CVE-2011-1978 in .NET Framework

摘要

由 VulDB • 2026-07-06

Microsoft .NET Framework 2.0 SP2、3.5.1 和 4 未正确验证 System.Net.Sockets 的信任级别，这允许远程攻击者通过 (1) 精心构造的 XAML 浏览器应用程序（即 XBAP）、(2) 精心构造的 ASP.NET 应用程序或 (3) 精心构造的 .NET Framework 应用程序获取敏感信息或触发任意出站网络流量，该漏洞被称为“Socket Restriction Bypass Vulnerability”。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2011-05-09
• 披露: 2011-08-10
• 管理: 已接受
• 条目: VDB-4391
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.20210
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1978
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1978/