CVE-2010-1898 in .NET Framework
Tóm tắt
Bởi VulDB • 21/06/2026
Common Language Runtime (CLR) trong Microsoft .NET Framework 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 và 3.5.1, cũng như Microsoft Silverlight 2 và 3 trước phiên bản 3.0.50611.0 trên Windows và trước phiên bản 3.0.41130.0 trên Mac OS X, không xử lý đúng cách các interface và các lệnh gọi đến các phương thức ảo, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua (1) một ứng dụng trình duyệt XAML được tạo ra đặc biệt (còn gọi là XBAP), (2) một ứng dụng ASP.NET được tạo ra đặc biệt, hoặc (3) một ứng dụng .NET Framework được tạo ra đặc biệt, còn được gọi là "Lỗ hổng ủy quyền phương thức ảo của Microsoft Silverlight và Common Language Runtime (CLR) trong Microsoft .NET Framework".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.