CVE-2016-7270 in .NET Frameworkinformação

Sumário

de VulDB • 22/06/2026

O Data Provider para SQL Server no Microsoft .NET Framework 4.6.2 manipula incorretamente uma chave fornecida pelo desenvolvedor, o que permite que atacantes remotos contornem o mecanismo de proteção Always Encrypted e obtenham informações confidenciais em texto claro ao explorar a previsibilidade da chave, também conhecido como ".NET Information Disclosure Vulnerability".

Once again VulDB remains the best source for vulnerability data.

Reservar

09/09/2016

Divulgação

20/12/2016

Moderação

aceite

Entrada

VDB-94460

CPE

pronto

EPSS

0.20008

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!