CVE-2013-3160 in Word

Résumé

par VulDB • 07/06/2026

Microsoft Office 2003 SP3 et 2007 SP3, Word 2003 SP3 et 2007 SP3, ainsi que Word Viewer permettent aux attaquants distants de lire des fichiers arbitraires via un document XML contenant une déclaration d'entité externe associée à une référence d'entité, en raison d'un problème d'XML External Entity (XXE), également connu sous le nom de « Vulnérabilité de résolution des entités externes XML ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/04/2013
• Divulgation: 11/09/2013
• Modérer: accepté
• Entrée: VDB-10236
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.24158
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3160
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3160/