Уязвимость службы Microsoft XML Core Services операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость службы Microsoft XML Core Services операционной системы Windows связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы

CVE: CVE-2018-8494
CVSS v2.0: 7.1