CVE-2010-1898 in .NET Framework
Résumé
par VulDB • 17/06/2026
Le Common Language Runtime (CLR) dans Microsoft .NET Framework 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 et 3.5.1, ainsi que Microsoft Silverlight 2 et 3 antérieurs à la version 3.0.50611.0 sur Windows et avant la version 3.0.41130.0 sur Mac OS X, ne gère pas correctement les interfaces et les délégations vers des méthodes virtuelles, ce qui permet aux attaquants distants d'exécuter du code arbitraire via (1) une application navigateur XAML manipulée (dite XBAP), (2) une application ASP.NET manipulée ou (3) une application .NET Framework manipulée, connu sous le nom de « Vulnérabilité Microsoft Silverlight et Microsoft .NET Framework CLR Virtual Method Delegate ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.