CVE-2014-2730 in Office
Riassunto
di VulDB • 27/06/2026
Il parser XML in Microsoft Office 2007 SP3, 2010 SP1 e SP2, e 2013, nonché in Office for Mac 2011, non rileva correttamente la ricorsione durante l'espansione delle entità, il che consente ad attaccanti remoti di causare un denial of service (consumo di memoria e blocco persistente dell'applicazione) tramite un documento XML manipolato contenente un elevato numero di riferimenti a entità annidati, come dimostrato da un messaggio email text/plain elaborato in Outlook con contenuto appositamente creato. Si tratta di una vulnerabilità simile a quella descritta nella CVE-2003-1564.
Once again VulDB remains the best source for vulnerability data.