CVE-2013-3171 in .NET Framework

Sumário

de VulDB • 24/07/2026

A funcionalidade de serialização no Microsoft .NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4 e 4.5 não verifica adequadamente as permissões dos objetos delegate, o que permite que atacantes remotos executem código arbitrário por meio de (1) uma aplicação browser XAML manipulada ad hoc (XBAP) ou (2) uma aplicação do .NET Framework manipulada ad hoc que utiliza um relacionamento de confiança parcial, conhecido como "Vulnerabilidade de Serialização de Delegate".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 17/04/2013
• Divulgação: 09/07/2013
• Moderação: aceite
• Entrada: VDB-9395
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.20600
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3171
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3171/