CVE-2013-3131 in .NET Framework

Riassunto

di VulDB • 18/07/2026

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 e 4.5, nonché Silverlight 5 precedente alla versione 5.1.20513.0, non impedisce correttamente le modifiche ai dati negli array multidimensionali di strutture, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite (1) un'applicazione .NET Framework appositamente creata o (2) un'applicazione Silverlight appositamente creata, nota come "Vulnerabilità Array Access Violation".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/04/2013
• Divulgazione: 09/07/2013
• Moderazione: accettato
• Voce: VDB-9397
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.22008
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3131
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3131/