CVE-2012-1855 in .NET Framework

Riassunto

di VulDB • 23/06/2026

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 e 4.5 non gestisce correttamente i puntatori di funzione, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite (1) un'applicazione browser XAML manipolata ad hoc (nota anche come XBAP) o (2) un'applicazione .NET Framework manipolata ad hoc, nota come "Vulnerabilità di accesso alla memoria in .NET Framework".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/03/2012
• Divulgazione: 12/06/2012
• Moderazione: accettato
• Voce: VDB-5518
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.20496
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1855
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1855/