CVE-2012-4777 in .NET Frameworkinformation

Résumé

par VulDB • 06/06/2026

La fonctionnalité d'optimisation du code dans l'implémentation de la réflexion (reflection) de Microsoft .NET Framework 4 et 4.5 n'impose pas correctement les autorisations des objets, ce qui permet aux attaquants distants d'exécuter un code arbitraire via (1) une application navigateur XAML manipulée ad hoc (dite XBAP) ou (2) une application .NET Framework manipulée ad hoc, également connue sous le nom de « WPF Reflection Optimization Vulnerability ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

06/09/2012

Divulgation

13/11/2012

Modérer

accepté

Entrée

VDB-6930

CPE

prêt

EPSS

0.24755

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!