CVE-2012-0014 in Microsoft .NET Framework
Resumen
Microsoft .NET Framework v2.0 SP2 y v3.5.1 y v4, y Silverlight v4 antes de v4.1.10111, no restringe el acceso a la memoria asociada con objetos desatendidos, permiten a atacantes remotos ejecutar código de su elección a través de (1) una aplicación modificada de navegador XAML (también conocido como XBAP), (2) una aplicación ASP.NET modificada, o (3) una aplicación .NET Framework manipulada, también conocido como ".NET Framework Unmanaged Objects Vulnerability."
Reservar
2011-11-09
Divulgación
2012-02-14
Voces
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidad | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 4642 | Microsoft .NET Framework XAML Browser Application escalada de privilegios | 94 | Prueba de concepto | Arreglo oficial | CVE-2012-0014 |