CVE-2011-1978 in .NET Framework

الملخص

بحسب VulDB • 06/07/2026

لا تقوم Microsoft .NET Framework 2.0 SP2، و-3.5.1، و-4 بالتحقق بشكل صحيح من مستوى الثقة الخاص بـ System.Net.Sockets، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة أو تحفيز حركة مرور شبكية صادرة تعسفية عبر (1) تطبيق متصفح XAML مُعدّ خصيصاً (المعروف أيضاً باسم XBAP)، أو (2) تطبيق ASP.NET مُعدّ خصيصاً، أو (3) تطبيق .NET Framework مُعدّ خصيصاً. ويُعرف هذا الثغرة بـ "Socket Restriction Bypass Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/05/2011
• إفشاء: 10/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4391
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.20210
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1978
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1978/