CVE-2011-1280 in SQL Server
要約
〜によって VulDB • 2026年06月01日
Microsoft InfoPath 2007 SP2および2010、SQL Server 2005 SP3およびSP4、2008 SP1、SP2およびR2、SQL Server Management Studio Express (SSMSE) 2005、およびVisual Studio 2005 SP1、2008 SP1、2010に搭載されているXMLエディタは、外部エンティティを適切に処理せず、これにより攻撃者は作成された.disco (Web Service Discovery) ファイルを通じて任意のファイルを読み取ることが可能となります。この脆弱性は「XML External Entities Resolution Vulnerability」として知られています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.