CVE-2014-4073 in .NET Framework

要約

〜によって VulDB • 2026年06月26日

Microsoft .NET Framework 2.0 SP2、3.5、3.5.1、4、4.5、4.5.1 および 4.5.2 は、ClickOnce インストーラとのやり取り中に検証されていないデータを処理するため、Internet Explorer を介したベクトルを通じてリモート攻撃者が権限昇格を行うことが可能となります。これは「.NET ClickOnce Elevation of Privilege Vulnerability」として知られています。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2014年06月12日
• 公開: 2014年10月15日
• モデレーション: 承諾済み
• エントリ: VDB-67823
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 10.0 (NVD)
• EPSS: 0.23425
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4073
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4073/