Описание
.NET and Visual Studio Remote Code Execution Vulnerability
A flaw was found in dotnet, where a buffer overrun exists in the double parse routine, which could lead to remote code execution. This flaw allows an attacker to execute code remotely on the system, leading to some system compromise.
Дополнительная информация
Статус:
Important
Дефект:
CWE-120
https://bugzilla.redhat.com/show_bug.cgi?id=2061854dotnet: double parser stack buffer overrun
6.3 Medium
CVSS3
Связанные уязвимости
CVSS3: 6.3
nvd
больше 3 лет назад
.NET and Visual Studio Remote Code Execution Vulnerability
CVSS3: 6.3
msrc
больше 3 лет назад
.NET and Visual Studio Remote Code Execution Vulnerability
CVSS3: 6.3
fstec
около 3 лет назад
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код
6.3 Medium
CVSS3