CVE-2015-2504 in .NET Framework
요약
\~에 의해 VulDB • 2026. 05. 20.
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 및 4.6은 배열 복사 수행 전에 객체를 잘못 카운트하므로, 원격 공격자가 (1) 조작된 XAML 브라우저 애플리케이션(XBAP)을 통해 임의의 코드를 실행하거나 (2) 조작된 .NET Framework 애플리케이션을 통해 Code Access Security 제한을 우회할 수 있습니다. 이를 ".NET Elevation of Privilege Vulnerability"라고도 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.