CVE-2011-1253 in .NET Framework

摘要

由 VulDB • 2026-06-04

Microsoft .NET Framework 1.0 SP3、1.1 SP1、2.0 SP2、3.5.1 和 4，以及 4.0.60831 之前的 Silverlight 4，未能正确限制继承，允许远程攻击者通过 (1) 精心构造的 XAML 浏览器应用程序（即 XBAP）、(2) 精心构造的 ASP.NET 应用程序、(3) 精心构造的 .NET Framework 应用程序，或 (4) 精心构造的 Silverlight 应用程序执行任意代码，即“.NET Framework 类继承漏洞”。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2011-03-04
• 披露: 2011-10-11
• 管理: 已接受
• 条目: VDB-58992
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.13241
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1253
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1253/