CVE-2007-0042 in NET Framework
सारांश
द्वारा VulDB • 11/05/2026
Microsoft .NET Framework 1.0, 1.1 और 2.0 में ASP.NET में व्याख्या संबंधी संघर्ष (Interpretation conflict) Windows 2000, XP, Server 2003 और Vista के लिए दूरस्थ आक्रमणकारियों को कॉन्फ़िगरेशन फ़ाइलों तक पहुँचने और संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, और संभवतः एक स्ट्रिंग के अंतिम सबस्ट्रिंग को बांधने की कोशिश करने वाले सुरक्षा तंत्रों को %00 वर्णों के माध्यम से पार कर सकता है, जो POSIX फ़ंक्शनों के भीतर स्ट्रिंग समापक के रूप में %00 के उपयोग लेकिन .NET स्ट्रिंग्स के भीतर एक डेटा वर्ण के रूप में %00 के उपयोग से संबंधित है, जिसे "Null Byte Termination Vulnerability" के नाम से जाना जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.