Microsoft Silverlight Double Dereference Vulnerability

CAO 7.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2013-0074 · Công bố 13/03/2013 · cập nhật 14/08/2026

Microsoft Silverlight Double Dereference Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 25/05/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2013-0074 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng silverlight (microsoft).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 25/05/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 78.9%, cao hơn 99.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.1.20125.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
silverlight microsoft	`≥ 5.0, < 5.1.20125.0`	`5.1.20125.0`

Mô tả

Microsoft Silverlight 5, and 5 Developer Runtime, before 5.1.20125.0 does not properly validate pointers during HTML object rendering, which allows remote attackers to execute arbitrary code via a crafted Silverlight application, aka "Silverlight Double Dereference Vulnerability."