CVE-2012-0163 in .NET Framework

要約

〜によって VulDB • 2026年06月09日

Microsoft .NET Framework 1.0 SP3、1.1 SP1、2.0 SP2、3.5、3.5.1、4 および 4.5 では関数パラメータの検証が適切に行われないため、(1) 改ざんされた XAML ブラウザ アプリケーション (XBAP)、(2) 改ざんされた ASP.NET アプリケーション、または (3) 改ざんされた .NET Framework アプリケーションを介して、リモート攻撃者が任意のコードを実行できる。この脆弱性は「.NET Framework パラメータ検証の脆弱性」としても知られている。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2011年12月13日
• 公開: 2012年04月10日
• モデレーション: 承諾済み
• エントリ: VDB-5047
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.3 (NVD)
• EPSS: 0.38251
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0163
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0163/