漏洞标题
N/A
漏洞描述信息
Microsoft.NET Framework 1.0 SP3、1.1 SP1、2.0 SP2、3.5.1 和 4,以及在 4.0.60831 之前使用的 Silverlight 4,均没有正确限制继承,这允许远程攻击者通过(1)创建的 XAML 浏览器应用程序(也被称为 XBAP)或(2)创建的 ASP.NET 应用程序、(3)创建的.NET Framework 应用程序或(4)创建的 Silverlight 应用程序来执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5.1, and 4, and Silverlight 4 before 4.0.60831, does not properly restrict inheritance, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, (3) a crafted .NET Framework application, or (4) a crafted Silverlight application, aka ".NET Framework Class Inheritance Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft .NET Framework 权限许可和访问控制问题漏洞
漏洞描述信息
Microsoft .NET Framework是美国微软(Microsoft)公司的一种全面且一致的编程模型,也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework 1.0 SP3版本, 1.1 SP1版本, 2.0 SP2版本, 3.5.1版本,4版本以及Sil
CVSS信息
N/A
漏洞类别
权限许可和访问控制问题