Actively exploited in the wild
Microsoft Silverlight Double Dereference Vulnerability
Microsoft - Silverlight · Listed in the CISA KEV since 2022-05-25. This indicates confirmed attacks in production environments.
Required action: The impacted product is end-of-life and should be disconnected if still in use.
CVE-2013-0074
HighCVSS 7.8KEVExploitation Probability (EPSS)
Very high risk100th percentile - higher than 100% of all known CVEs
Summary
Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.
Risk Assessment
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Silverlight. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację Silverlight do wersji 5.1.20125.0 lub nowszej, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia przed potencjalnymi atakami.
Original NVD description (English source)
Microsoft Silverlight 5, and 5 Developer Runtime, before 5.1.20125.0 does not properly validate pointers during HTML object rendering, which allows remote attackers to execute arbitrary code via a crafted Silverlight application, aka "Silverlight Double Dereference Vulnerability."