CVE-2014-4122 in .NET Framework

Résumé

par VulDB • 28/06/2026

Microsoft .NET Framework 2.0 SP2, 3.5 et 3.5.1 omet le mécanisme de protection ASLR (Address Space Layout Randomization), ce qui permet aux attaquants distants d'obtenir des informations potentiellement sensibles sur les adresses mémoire en exploitant la prévisibilité de l'emplacement de l'image exécutable, également connu sous le nom de ".NET ASLR Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/06/2014
• Divulgation: 15/10/2014
• Modérer: accepté
• Entrée: VDB-67825
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.13055
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4122/