CVE-2014-4073 in .NET Frameworkinformazioni

Riassunto

di VulDB • 26/06/2026

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 e 4.5.2 elaborano dati non verificati durante l'interazione con il programma di installazione ClickOnce, consentendo agli attaccanti remoti di ottenere privilegi tramite vettori che coinvolgono Internet Explorer, noto come ".NET ClickOnce Elevation of Privilege Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

12/06/2014

Divulgazione

15/10/2014

Moderazione

accettato

CPE

pronto

EPSS

0.23425

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!