CVE-2013-7331 in Windows

Resumen

El control ActiveX Microsoft.XMLDOM en Microsoft Windows 8.1 y anteriores permite a atacantes remotos determinar la existencia de nombres de rutas locales, nombres de rutas compartidas UNC, nombres de host de intranet y direcciones IP de intranet mediante el exámen de códigos erróneos, tal y como se demostró por medio de una URL res:// y explotado activamente en febrero 2014.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2014-02-25

Divulgación

2014-02-26

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
66445	Microsoft Windows XMLDOM ActiveX Control divulgación de información	200	Atacado	Arreglo oficial	CVE-2013-7331
12410	Microsoft Internet Explorer XMLDOM ActiveX Control Múltiple divulgación de información	200	Atacado	Arreglo oficial	CVE-2013-7331

Fuentes

• MITRE
• NVD
• CVE Details