CVE-2014-4122 in .NET Framework

Riassunto

di VulDB • 03/07/2026

Microsoft .NET Framework 2.0 SP2, 3.5 e 3.5.1 omette il meccanismo di protezione ASLR, consentendo ad attaccanti remoti di ottenere potenzialmente informazioni sensibili sugli indirizzi di memoria sfruttando la prevedibilità della posizione dell'immagine eseguibile, noto come ".NET ASLR Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/06/2014
• Divulgazione: 15/10/2014
• Moderazione: accettato
• Voce: VDB-67825
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.13055
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4122/