BDU:2015-11376

Опубликовано: 09 сент. 2015

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость программной платформы Microsoft .NET Framework вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или обойти существующие ограничения доступа с помощью специально сформированного приложения

Вендор

Microsoft Corp

Наименование ПО

Microsoft .NET Framework 3.5

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 4.5

Microsoft .NET Framework 4.5.1

Microsoft .NET Framework 4.5.2

Microsoft .NET Framework 4.0

Microsoft .NET Framework 2.0 Service Pack 2

Версия ПО

- (Microsoft .NET Framework 3.5)

- (Microsoft .NET Framework 3.5.1)

- (Microsoft .NET Framework 4.5)

- (Microsoft .NET Framework 4.5.1)

- (Microsoft .NET Framework 4.5.2)

- (Microsoft .NET Framework 4.0)

- (Microsoft .NET Framework 2.0 Service Pack 2)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка патча при помощи центра обновления Windows

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS15-101

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.31836

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-2504

nvd

больше 10 лет назад

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, and 4.6 improperly counts objects before performing an array copy, which allows remote attackers to (1) execute arbitrary code via a crafted XAML browser application (XBAP) or (2) bypass Code Access Security restrictions via a crafted .NET Framework application, aka ".NET Elevation of Privilege Vulnerability."

GHSA-9jr6-p9xx-fcqf