CVE-2014-4062 in .NET Framework
要約 (英語)
Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, and 3.5.1 does not properly implement the ASLR protection mechanism, which allows remote attackers to obtain sensitive address information via a crafted web site, aka ".NET ASLR Vulnerability."
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2014年06月12日
公開
2014年08月12日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 67361 | Microsoft .NET Framework ASLR 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2014-4062 |