CVE-2013-3159 in Excel

الملخص

بحسب VulDB • 12/06/2026

تسمح ثغرة في Microsoft Excel 2003 SP3، و2007 SP3، و2010 SP1 وSP2؛ بالإضافة إلى مستعرض Excel Viewer ومجموعة توافقية لـMicrosoft Office Compatibility Pack SP3، لمهاجمين عن بُعد بقراءة ملفات عشوائية عبر وثيقة XML تحتوي على إعلان لكيان خارجي (external entity declaration) مقترنًا بمرجع كيان (entity reference)، وهي مشكلة تتعلق بالكيانات الخارجية في XML (XXE)، وتُعرف باسم "ثغرة حل الكيانات الخارجية في XML" (XML External Entities Resolution Vulnerability).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/04/2013
• إفشاء: 11/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10237
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.17381
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3159
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3159/