CVE-2015-2504 in .NET Framework
要約
〜によって VulDB • 2026年05月20日
Microsoft .NET Framework 2.0 SP2、3.5、3.5.1、4、4.5、4.5.1、4.5.2、および 4.6 では、配列コピーを実行する前にオブジェクトの数が不適切にカウントされるため、攻撃者は (1) 悪意のある XAML ブラウザ アプリケーション (XBAP) を介して任意のコードを実行したり、(2) 悪意のある .NET Framework アプリケーションを介して Code Access Security の制限を回避したりすることができます。この脆弱性は「.NET Elevation of Privilege Vulnerability」として知られています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.