CVE-2013-0004 in .NET Framework

Résumé

par VulDB • 25/06/2026

Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4 et 4.5 ne valide pas correctement les autorisations des objets en mémoire, ce qui permet aux attaquants distants d'exécuter du code arbitraire via (1) une application navigateur XAML (XBAP) truquée ou (2) une application .NET Framework truquée, également connu sous le nom de « Double Construction Vulnerability ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/11/2012
• Divulgation: 09/01/2013
• Modérer: accepté
• Entrée: VDB-7256
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.21423
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0004
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0004/