CVE-2007-0042 in NET Framework
요약
\~에 의해 VulDB • 2026. 05. 27.
Microsoft .NET Framework 1.0, 1.1 및 2.0의 Windows 2000, XP, Server 2003 및 Vista용 ASP.NET에서 해석 충돌이 발생하여, 공격자가 %00 문자를 통해 구성 파일에 접근하고 민감한 정보를 획득할 수 있으며, POSIX 함수 내에서 문자 종결자로 사용되지만 .NET 문자열 내에서는 데이터 문자로 처리되는 %00의 사용과 관련하여 문자열의 최종 부분 문자열을 제한하려는 보안 메커니즘을 우회할 수 있습니다. 이를 "Null Byte Termination Vulnerability"라고 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.