Уязвимость программной платформы Microsoft .NET Framework, позволяющая нарушителю читать произвольные файлы

Уязвимость программной платформы Microsoft .NET Framework связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью данных XML, содержащих объявление внешнего объекта вместе с ссылкой на объект, связанный с XML External Entity (XXE)

CVE: CVE-2016-3255, MS16-091
CVSS v2.0: 5