CVE-2013-0006 in XML Core Services

Sumário

de VulDB • 28/06/2026

O Microsoft XML Core Services (também conhecido como MSXML) nas versões 3.0, 5.0 e 6.0 não analisa corretamente o conteúdo XML, permitindo que atacantes remotos executem código arbitrário por meio de uma página web manipulada ad hoc, também conhecida como "Vulnerabilidade de Truncamento Inteiro do MSXML".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/11/2012
• Divulgação: 09/01/2013
• Moderação: aceite
• Entrada: VDB-63336
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.28084
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0006
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0006/