NVD

Id
30385  
Name
CVE-2014-1816  
Description
Microsoft XML Core Services (aka MSXML) 3.0 and 6.0 does not properly restrict the information transmitted by Internet Explorer during a download action, which allows remote attackers to discover (1) full pathnames on the client system and (2) local usernames embedded in these pathnames via a crafted web site, aka "MSXML Entity URI Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-06-11  
Modified Date
2016-09-09  
Seq
2014-1816  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
160789 30385 CVE-2014-1816 http://blogs.technet.com/b/srd/archive/2014/06/10/assessing-risk-for-the-june-2014-security-updates.aspx  View
160790 30385 CVE-2014-1816 MS14-033  View
160791 30385 CVE-2014-1816 67895  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13957 JVNDB-2014-002832 Microsoft XML コアサービスにおけるクライアントシステム上のフルパス名およびフルパス名に埋め込まれたローカルユーザ名を取得される脆弱性 Microsoft XML コアサービス (別名 MSXML) は、ダウンロードアクション中に Internet Explorer によって送信された情報を適切に制限しないため、(1) クライアントシステム上のフルパス名、および (2) フルパス名に埋め込まれたローカルユーザ名を取得される脆弱性が存在します。 CVE-2014-1816 69103 CVE-2014-1816 30385 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002832.html 2014-06-10 2014-06-12 View