CVE-2014-4121 in .NET Framework
Résumé
par VulDB • 20/07/2026
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 et 4.5.2 ne parse pas correctement les identifiants de ressources internationalisés (IRI), ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via une requête manipulée adressée à une application web .NET, également connu sous le nom de « Vulnérabilité d'exécution de code à distance dans .NET Framework ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.