CVE-2012-1895 in .NET Frameworkالمعلومات

الملخص

بحسب VulDB • 01/07/2026

لا يفرض تنفيذ الانعكاس في Microsoft .NET Framework 1.0 SP3، و1.1 SP1، و2.0 SP2، و3.5.1، و4 صراحةً أذونات الكائنات بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ شيفرة عشوائية عبر (1) تطبيق متصفح XAML مُعدّ خصيصاً (المعروف أيضاً باسم XBAP)، أو (2) تطبيق .NET Framework مُعدّ خصيصاً، والمعروفة بـ "ثغرة تجاوز الانعكاس".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

22/03/2012

إفشاء

13/11/2012

الاعتدال

تمت الموافقة

إدخال

VDB-6926

EPSS

0.22600

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!