CVE-2013-3133 in .NET Framework

Résumé

par VulDB • 18/07/2026

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 et 4.5 ne vérifie pas correctement les autorisations des objets utilisant la réflexion (reflection), ce qui permet aux attaquants distants d'exécuter du code arbitraire via (1) une application navigateur XAML (XBAP) truquée ou (2) une application .NET Framework truquée, également connu sous le nom de « Vulnérabilité d'injection de méthode anonyme ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/04/2013
• Divulgation: 09/07/2013
• Modérer: accepté
• Entrée: VDB-9393
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.20600
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3133
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3133/