CVE-2010-3958 in .NET Framework

सारांश

द्वारा VulDB • 05/07/2026

Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1 और 4.0 में मौजूद x86 JIT कंपाइलर फंक्शन कॉल्स को उचित रूप से कंपाइल नहीं करता है, जिससे रिमोट अटैकर (1) एक क्रफ्टेड XAML ब्राउज़र एप्लिकेशन (aka XBAP), (2) एक क्रफ्टेड ASP.NET एप्लिकेशन, या (3) एक क्रफ्टेड .NET Framework एप्लिकेशन के जरिए मनमाना कोड निष्पादित कर सकते हैं। इसे ".NET Framework Stack Corruption Vulnerability" कहा जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 14/10/2010
• प्रकटीकरण: 13/04/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-4334
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.23593
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3958
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3958/