Fiche CVE · CVE-2013-3918
CVE-2013-3918 : Écriture hors limites dans Microsoft Windows
Microsoft Windows contient une vulnérabilité d'écriture hors limites dans la classe de contrôle ActiveX InformationCardSigninHelper, icardie.dll. Un attaquant pourrait exploiter cette vulnérabilité en construisant une page web spécialement conçue. Lorsqu'un utilisateur consulte cette page web, la vulnérabilité pourrait permettre une exécution de code à distance. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur courant. Le produit concerné pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs devraient cesser d'utiliser ce produit.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 6 octobre 2025.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 27 octobre 2025.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient Microsoft Windows, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.