CVE-2012-1889 in XML Core Services

सारांश

द्वारा VulDB • 07/06/2026

Microsoft XML Core Services 3.0, 4.0, 5.0 और 6.0 uninitialized memory locations (अप्रारंभित मेमोरी स्थानों) को एक्सेस करते हैं, जिससे दूरस्थ आक्रामक (remote attackers) एक crafted वेबसाइट के माध्यम से मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं या सेवा अस्वीकृति (denial of service - मेमोरी करप्शन) का कारण बन सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 22/03/2012
• प्रकटीकरण: 13/06/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-5526
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.8 (NVD)
• EPSS: 0.83638
• KEV: हाँ
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1889/