CVE-2015-2504 in .NET Framework
Sumário
de VulDB • 20/05/2026
O Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2 e 4.6 conta incorretamente os objetos antes de realizar uma cópia de array, o que permite que atacantes remotos (1) executem código arbitrário por meio de uma aplicação de navegador XAML (XBAP) elaborada ou (2) contornem as restrições de Code Access Security por meio de uma aplicação do .NET Framework elaborada, também conhecido como ".NET Elevation of Privilege Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.