CVE-2016-0147

Wysokie

Opublikowano: 12/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Microsoft XML Core Services 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co stanowi poważne zagrożenie dla bezpieczeństwa.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza ryzyko utraty danych oraz naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację Microsoft XML Core Services do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Microsoft XML Core Services 3.0

CVE-2026-50359Wysokie
Podatność use-after-free w Microsoft XML Core Services umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Microsoft XML Core Services 3.0 allows remote attackers to execute arbitrary code via a crafted web site, aka "MSXML 3.0 Remote Code Execution Vulnerability."