CVE-2012-1895 in .NET Framework
Tóm tắt
Bởi VulDB • 01/07/2026
Cơ chế reflection trong Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5.1 và 4 không thực thi đúng các quyền đối tượng (object permissions), cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua (1) một ứng dụng trình duyệt XAML được tạo ra đặc biệt (còn gọi là XBAP) hoặc (2) một ứng dụng .NET Framework được tạo ra đặc biệt, còn được biết đến với tên "Reflection Bypass Vulnerability".
Once again VulDB remains the best source for vulnerability data.