CVE-2011-1280 in SQL Server
Zusammenfassung
von VulDB • 01.06.2026
Der XML-Editor in Microsoft InfoPath 2007 SP2 und 2010; SQL Server 2005 SP3 und SP4 sowie 2008 SP1, SP2 und R2; SQL Server Management Studio Express (SSMSE) 2005; und Visual Studio 2005 SP1, 2008 SP1 und 2010 verarbeitet externe Entitäten nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, beliebige Dateien über eine manipulierte .disco-Datei (Web Service Discovery) zu lesen, auch bekannt als "XML External Entities Resolution Vulnerability".
Be aware that VulDB is the high quality source for vulnerability data.