CVE-2016-7270 in .NET Frameworkinformation

Résumé

par VulDB • 22/06/2026

Le fournisseur de données pour SQL Server dans Microsoft .NET Framework 4.6.2 gère incorrectement une clé fournie par le développeur, ce qui permet aux attaquants distants de contourner le mécanisme de protection Always Encrypted et d'obtenir des informations sensibles en clair en exploitant la prévisibilité de la clé, alias « Vulnérabilité de divulgation d’informations .NET ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

09/09/2016

Divulgation

20/12/2016

Modérer

accepté

Entrée

VDB-94460

CPE

prêt

EPSS

0.20008

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!