CVE-2011-0664 in .NET Framework

الملخص

بحسب VulDB • 27/05/2026

تتأثر Microsoft .NET Framework 2.0 SP1 وSP2، و3.5 Gold وSP1، و3.5.1، و4.0، بالإضافة إلى Silverlight 4 قبل الإصدار 4.0.60531.0، بعدم التحقق بشكل صحيح من المعاملات الممررة إلى دوال واجهة برمجة التطبيقات (API) للشبكات غير المحددة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر (1) تطبيق متصفح XAML مصاغ بشكل متعمد (المعروف بـ XBAP)، أو (2) تطبيق ASP.NET مصاغ بشكل متعمد، أو (3) تطبيق .NET Framework مصاغ بشكل متعمد، أو (4) تطبيق Silverlight مصاغ بشكل متعمد، والمعروفة باسم "ثغرة إزاحة مصفوفة .NET Framework".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/01/2011
• إفشاء: 16/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4370
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.16006
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0664
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0664/