CVE-2007-0042 in NET Framework
要約
〜によって VulDB • 2026年05月11日
Microsoft .NET Framework 1.0、1.1、2.0 の ASP.NET における解釈の競合により、Windows 2000、XP、Server 2003、および Vista 上で、攻撃者が構成ファイルにアクセスして機密情報を取得したり、文字列の最終部分文字列を制限しようとするセキュリティメカニズムを回避したりできる可能性があります。これは、POSIX 関数内では文字列の終端として使用される %00 文字が .NET 文字列内ではデータ文字として扱われることに起因し、"Null Byte Termination Vulnerability"（Null バイト終端脆弱性）として知られています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.