Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-4254

Опубликовано: 06 дек. 2010
Источник: nvd
CVSS2: 7.5
EPSS Средний

Описание

Mono, when Moonlight before 2.3.0.1 or 2.99.x before 2.99.0.10 is used, does not properly validate arguments to generic methods, which allows remote attackers to bypass generic constraints, and possibly execute arbitrary code, via a crafted method call.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mono:mono:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:novell:moonlight:*:*:*:*:*:*:*:*
Версия до 2.3.0 (включая)
cpe:2.3:a:novell:moonlight:2.99.0:*:*:*:*:*:*:*
cpe:2.3:a:novell:moonlight:2.99.1:*:*:*:*:*:*:*
cpe:2.3:a:novell:moonlight:2.99.2:*:*:*:*:*:*:*
cpe:2.3:a:novell:moonlight:2.99.7:*:*:*:*:*:*:*
cpe:2.3:a:novell:moonlight:2.99.9:*:*:*:*:*:*:*

EPSS

Процентиль: 96%
0.13649
Средний

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu
больше 15 лет назад

Mono, when Moonlight before 2.3.0.1 or 2.99.x before 2.99.0.10 is used, does not properly validate arguments to generic methods, which allows remote attackers to bypass generic constraints, and possibly execute arbitrary code, via a crafted method call.

debian
больше 15 лет назад

Mono, when Moonlight before 2.3.0.1 or 2.99.x before 2.99.0.10 is used ...

github
около 4 лет назад

Mono, when Moonlight before 2.3.0.1 or 2.99.x before 2.99.0.10 is used, does not properly validate arguments to generic methods, which allows remote attackers to bypass generic constraints, and possibly execute arbitrary code, via a crafted method call.

EPSS

Процентиль: 96%
0.13649
Средний

7.5 High

CVSS2

Дефекты

CWE-20