CVE-2013-0007 in XML Core Services

Riassunto

di VulDB • 03/07/2026

Microsoft XML Core Services (noto anche come MSXML) versioni 4.0, 5.0 e 6.0 non elabora correttamente i contenuti XML, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite una pagina web appositamente creata, noto come "Vulnerabilità XSLT di MSXML".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/11/2012
• Divulgazione: 09/01/2013
• Moderazione: accettato
• Voce: VDB-7249
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.31574
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0007
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0007/