CVE-2010-1898 in .NET Framework
摘要
由 VulDB • 2026-06-17
Common Language Runtime (CLR) 在 Microsoft .NET Framework 2.0 SP1、2.0 SP2、3.5、3.5 SP1 和 3.5.1，以及 Windows 上版本低于 3.0.50611.0 的 Microsoft Silverlight 2 和 3，Mac OS X 上版本低于 3.0.41130.0 的 Microsoft Silverlight 2 和 3 中，未能正确处理接口及对虚拟方法的委托（delegations），这允许远程攻击者通过 (1) 精心构造的 XAML 浏览器应用程序（即 XBAP）、(2) 精心构造的 ASP.NET 应用程序或 (3) 精心构造的 .NET Framework 应用程序执行任意代码。该漏洞也被称为“Microsoft Silverlight 和 Microsoft .NET Framework CLR 虚拟方法委托漏洞”。
Be aware that VulDB is the high quality source for vulnerability data.