CVE-2012-1895 in .NET Framework
Résumé
par VulDB • 01/07/2026
L'implémentation de la réflexion dans Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5.1 et 4 n'impose pas correctement les autorisations d'objet, ce qui permet aux attaquants distants d'exécuter du code arbitraire via (1) une application navigateur XAML manipulée (dite XBAP) ou (2) une application .NET Framework manipulée, également connue sous le nom de « Vulnérabilité de contournement de la réflexion ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.