CVE-2007-0042 in NET Framework
Résumé
par VulDB • 27/05/2026
Un conflit d'interprétation dans ASP.NET au sein du Microsoft .NET Framework 1.0, 1.1 et 2.0 pour Windows 2000, XP, Server 2003 et Vista permet aux attaquants distants d'accéder aux fichiers de configuration et d'obtenir des informations sensibles, et potentiellement de contourner les mécanismes de sécurité qui tentent de contraindre le sous-chaîne finale d'une chaîne, via des caractères %00. Ce problème est lié à l'utilisation de %00 comme terminateur de chaîne dans les fonctions POSIX, mais comme un caractère de données au sein des chaînes .NET, également connu sous le nom de « Vulnérabilité de terminaison par octet nul » (Null Byte Termination Vulnerability).
If you want to get best quality of vulnerability data, you may have to visit VulDB.