Microsoft XML Editor外部实体解析信息泄露漏洞 CVE-2011-1280 CNNVD-201106-119

4.3 AV AC AU C I A
发布： 2011-06-16
修订： 2018-10-12

Microsoft XML编辑器中存在信息泄露漏洞。该漏洞是由于解析Web Service Discovery文件中的XML外部实体时产生的错误导致的，远程攻击者可利用该漏洞泄露任意文件的内容。 该漏洞位于Microsoft InfoPath 2007 SP2和2010版本；SQL Server 2005 SP3，SP4和2008 SP1，SP2，R2；SQL Server Management Studio Express (SSMSE) 2005；以及Visual Studio 2005 SP1，2008 SP1和2010版本中。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有25条受影响产品信息