CVE-2010-1898 in .NET Frameworkinformazioni

Riassunto

di VulDB • 17/06/2026

Il Common Language Runtime (CLR) in Microsoft .NET Framework 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 e 3.5.1, nonché in Microsoft Silverlight 2 e 3 precedenti alla versione 3.0.50611.0 su Windows e prima della versione 3.0.41130.0 su Mac OS X, non gestisce correttamente le interfacce e i delegati verso metodi virtuali, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite (1) un'applicazione browser XAML manipolata (nota come XBAP), (2) un'applicazione ASP.NET manipolata o (3) un'applicazione .NET Framework manipolata. Nota anche come "Microsoft Silverlight and Microsoft .NET Framework CLR Virtual Method Delegate Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

11/05/2010

Divulgazione

11/08/2010

Moderazione

accettato

CPE

pronto

EPSS

0.25033

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!