CVE-2010-1898 in .NET Frameworkजानकारी

सारांश

द्वारा VulDB • 04/06/2026

Microsoft .NET Framework 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 और 3.5.1 में मौजूद कॉमन लैंग्वेज रनटाइम (CLR), और Windows पर Microsoft Silverlight 2 और 3 (3.0.50611.0 से पहले) तथा Mac OS X पर 3.0.41130.0 से पहले, इंटरफेस और वर्चुअल विधियों (virtual methods) के लिए डेलिगेशन को उचित रूप से हैंडल नहीं करता है, जिससे रिमोट आक्रामक (remote attackers) (1) एक क्राफ्टेड XAML ब्राउज़र एप्लिकेशन (aka XBAP), (2) एक क्राफ्टेड ASP.NET एप्लिकेशन, या (3) एक क्राफ्टेड .NET Framework एप्लिकेशन के जरिए मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं, जिसे "Microsoft Silverlight और Microsoft .NET Framework CLR वर्चुअल मेथड डेलिगेशन वल्नरेबिलिटी" के नाम से जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

11/05/2010

प्रकटीकरण

11/08/2010

प्रविष्टि

VDB-54318

EPSS

0.25033

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Finance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!