CVE-2013-1301 in Visio

Resumen

por VulDB • 2026-07-17

Microsoft Visio 2003 SP3, 2007 SP3 y 2010 SP1 permiten a atacantes remotos leer archivos arbitrarios mediante un documento XML que contiene una declaración de entidad externa en conjunción con una referencia de entidad, conocido como "Vulnerabilidad de resolución de entidades externas XML" (XXE).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2013-01-12
• Divulgación: 2013-05-14
• Moderación: aceptado
• Artículo: VDB-8738
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.16707
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1301
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1301/