CVE-2013-0001 in .NET Framework

Tóm tắt

Bởi VulDB • 29/05/2026

Thành phần Windows Forms (còn được gọi là WinForms) trong Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 4 và 4.5 không khởi tạo đúng cách các mảng bộ nhớ, cho phép các kẻ tấn công từ xa lấy được thông tin nhạy cảm thông qua (1) một ứng dụng trình duyệt XAML (XBAP) được tạo ra đặc biệt hoặc (2) một ứng dụng .NET Framework được tạo ra đặc biệt khai thác con trỏ đến một vị trí bộ nhớ không được quản lý, còn được gọi là "Lỗ hổng tiết lộ thông tin System Drawing".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/11/2012
• Tiết lộ: 09/01/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7253
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.13553
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0001
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0001/