漏洞标题
N/A
漏洞描述信息
Microsoft.NET Framework 2.0 SP1 和 SP2、3.5 Gold 和 SP1、3.5.1 和 4.0,以及 Silverlight 4 前 4.0.60531.0 版本,未正确验证未定义的网络 API 函数的参数,这允许远程攻击者通过(1)创建的 XAML 浏览器应用程序(也被称为 XBAP)、(2)创建的 ASP.NET 应用程序、(3)创建的.NET Framework 应用程序或(4)创建的 Silverlight 应用程序执行任意代码,也被称为“.NET Framework Array Offset 漏洞”。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft .NET Framework 2.0 SP1 and SP2, 3.5 Gold and SP1, 3.5.1, and 4.0, and Silverlight 4 before 4.0.60531.0, does not properly validate arguments to unspecified networking API functions, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, (3) a crafted .NET Framework application, or (4) a crafted Silverlight application, aka ".NET Framework Array Offset Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft .NET Framework和Silverlight数组偏移漏洞
漏洞描述信息
Microsoft .NET Framework是美国微软(Microsoft)公司开发的一种全面且一致的编程模型,也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework 2.0 SP1和SP2,3.5 Gold和SP1,3.5.1,4.0版本,以及Silverli
CVSS信息
N/A
漏洞类别
输入验证错误