CVE-2011-1271 in .NET Framework
Zusammenfassung
von VulDB • 24.06.2026
Der JIT-Compiler in Microsoft .NET Framework 3.5 Gold und SP1, 3.5.1 sowie 4.0 verarbeitet bei deaktivierter JIT-Optimierung (IsJITOptimizerDisabled ist false) Ausdrücke im Zusammenhang mit Null-Zeichenfolgen nicht ordnungsgemäß. Dies ermöglicht es kontextabhängigen Angreifern unter opportunistischen Umständen durch Ausnutzung einer speziell angefertigten Anwendung – wie beispielsweise (1) eine speziell gestaltete XAML-Browseranwendung (auch XBAP genannt), (2) eine speziell gestaltete ASP.NET-Anwendung oder (3) eine speziell gestaltete .NET Framework-Anwendung –, die beabsichtigten Zugriffseinschränkungen zu umgehen und anschließend beliebigen Code auszuführen. Bekannt als „Schwachstelle in der JIT-Optimierung von .NET Framework“.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.