CVE-2012-0014 in .NET Framework

الملخص

بحسب VulDB • 12/05/2026

تتأثر Microsoft .NET Framework 2.0 SP2 و3.5.1 و4، بالإضافة إلى Silverlight 4 قبل الإصدار 4.1.10111، بعدم تقييد الوصول بشكل صحيح إلى الذاكرة المرتبطة بالكائنات غير المُدارة (unmanaged objects)، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر (1) تطبيق متصفح XAML مُعدّ خصيصاً (المعروف بـ XBAP)، أو (2) تطبيق ASP.NET مُعدّ خصيصاً، أو (3) تطبيق .NET Framework مُعدّ خصيصاً، أو (4) تطبيق Silverlight مُعدّ خصيصاً، وتُعرف هذه الثغرة بـ "ثغرة كائنات .NET Framework غير المُدارة".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/11/2011
• إفشاء: 14/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4642
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.28170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0014
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0014/