Microsoft Silverlight Information Disclosure Vulnerability

TRUNG BÌNH 5.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2013-3896 · Công bố 09/10/2013 · cập nhật 16/06/2026

Microsoft Silverlight Information Disclosure Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 25/05/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2013-3896 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng silverlight (microsoft).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 25/05/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 68.0%, cao hơn 99.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.1.20913.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
silverlight microsoft	`≥ 5.0, < 5.1.20913.0`	`5.1.20913.0`

Mô tả

Microsoft Silverlight 5 before 5.1.20913.0 does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted Silverlight application, aka "Silverlight Vulnerability."