Описание
An information disclosure vulnerability exists when Visual Studio improperly parses XML input in certain settings files, aka 'Visual Studio Information Disclosure Vulnerability'.
An information disclosure vulnerability exists when Visual Studio improperly parses XML input in certain settings files, aka 'Visual Studio Information Disclosure Vulnerability'.
EPSS
Процентиль: 96%
0.25343
Средний
CVE ID
Связанные уязвимости
CVSS3: 6.5
nvd
больше 6 лет назад
An information disclosure vulnerability exists when Visual Studio improperly parses XML input in certain settings files, aka 'Visual Studio Information Disclosure Vulnerability'.
CVSS3: 6.5
fstec
больше 6 лет назад
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю прочитать произвольные файлы
EPSS
Процентиль: 96%
0.25343
Средний