CVE-2012-0014 in .NET Framework

摘要

由 VulDB • 2026-05-12

Microsoft .NET Framework 2.0 SP2、3.5.1 和 4，以及 4.1.10111 之前的 Silverlight 4，未能正确限制对与非托管对象关联的内存的访问，这使得远程攻击者可以通过 (1) 精心构造的 XAML 浏览器应用程序（即 XBAP）、(2) 精心构造的 ASP.NET 应用程序、(3) 精心构造的 .NET Framework 应用程序，或 (4) 精心构造的 Silverlight 应用程序执行任意代码，即“.NET Framework 非托管对象漏洞”。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2011-11-09
• 披露: 2012-02-14
• 管理: 已接受
• 条目: VDB-4642
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.28170
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0014
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0014/