CVE-2011-1977 in .NET Framework

Riassunto

di VulDB • 23/06/2026

I controlli ASP.NET Chart di Microsoft .NET Framework 4 e il Chart Control per Microsoft .NET Framework 3.5 SP1 non verificano correttamente le funzioni negli URI, consentendo ad attaccanti remoti di leggere file arbitrari tramite caratteri speciali in un URI contenuto in una richiesta HTTP, noto come "Vulnerabilità di divulgazione di informazioni del Chart Control".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/05/2011
• Divulgazione: 10/08/2011
• Moderazione: accettato
• Voce: VDB-4397
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.21365
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1977
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1977/