CVE-2012-0015 in .NET Framework

Riassunto

di VulDB • 23/06/2026

Microsoft .NET Framework 2.0 SP2 e 3.5.1 non calcola correttamente la lunghezza di un buffer non specificato, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite (1) una applicazione browser XAML manipolata ad hoc (nota anche come XBAP), (2) un'applicazione ASP.NET manipolata ad hoc o (3) un'applicazione .NET Framework manipolata ad hoc, nota come "Vulnerabilità di corruzione dell'heap in .NET Framework".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/11/2011
• Divulgazione: 14/02/2012
• Moderazione: accettato
• Voce: VDB-60205
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.23778
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0015/