Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/01/2022, correctif exigé avant le 10/07/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

A remote code execution vulnerability exists in the way that the WinVerifyTrust function handles Windows Authenticode signature verification for PE files.

Preuves de concept publiques (15)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

norvethil/CVE-2013-3900-PowerShell-PoC · ★ 5 · 18/08/2025
CVE PoC
CyberCondor/Fix-WinVerifyTrustSignatureValidationVuln · ★ 3 · 03/07/2023
Fix WinVerifyTrust Signature Validation Vulnerability, CVE-2013-3900, QID-378332
OtisSymbos/CVE-2013-3900-WinTrustVerify · ★ 1 · 11/09/2024
Powershell script that checks for cert padding in the Windows Registry and adds it if it does not exist. Meant to resolve the WinTrustVerify Vulnerability.
pkblanks/Remediating-CVE-2013-3900-EnableCertPaddingCheck- · ★ 1 · 12/07/2025
snoopopsec/vulnerability-CVE-2013-3900 · ★ 0 · 06/09/2022
Remediation for CVE-2013-3900
Securenetology/CVE-2013-3900 · ★ 0 · 21/05/2024
AdenilsonSantos/WinVerifyTrust · ★ 0 · 23/02/2025
WinVerifyTrust Signature Validation CVE-2013-3900 Mitigation (EnableCertPaddingCheck)
DavidBr27/CVE-2013-3900-Remediation-Script · ★ 0 · 16/03/2025
piranhap/CVE-2013-3900_Remediation_PowerShell · ★ 0 · 31/03/2025
Script to make changes on registry to fix CVE-2013-3900. It comes with an option to undo in case it breaks something on your environment.
malaya-m/cve-2013-3900-remediation-report · ★ 0 · 16/07/2025