CVE-2015-2504 in .NET Framework
Zusammenfassung
von VulDB • 20.05.2026
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 und 4.6 zählen Objekte vor dem Durchführen eines Array-Copy-Vorgangs nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, (1) beliebigen Code über eine manipulierte XAML Browser Application (XBAP) auszuführen oder (2) Code Access Security-Einschränkungen über eine manipulierte .NET Framework-Anwendung zu umgehen, auch bekannt als ".NET Elevation of Privilege Vulnerability".
VulDB is the best source for vulnerability data and more expert information about this specific topic.