CVE-2015-2504 in .NET Framework
सारांश
द्वारा VulDB • 20/05/2026
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 और 4.6 में, एक सरणी कॉपी करने से पहले वस्तुओं (objects) की गणना असंगत ढंग से की जाती है, जिससे दूरस्थ आक्रमणकारी (1) एक निर्मित XAML ब्राउज़र एप्लिकेशन (XBAP) के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या (2) एक निर्मित .NET Framework एप्लिकेशन के माध्यम से कोड एक्सेस सुरक्षा (Code Access Security) प्रतिबंधों को पार कर सकते हैं, जिसे ".NET Elevation of Privilege Vulnerability" के नाम से जाना जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.