CVE-2016-0033
Beschrijving NL
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 en 4.6.1 voorkomt geen recursieve compilatie van XSLT-transformaties, waardoor externe aanvallers een denial of service (prestatievermindering) kunnen veroorzaken via vervaardigde XSLT-gegevens, ook bekend als ".NET Framework Stack Overflow Denial of Service Vulnerability."
Origineel (Engels) tonen
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 does not prevent recursive compilation of XSLT transforms, which allows remote attackers to cause a denial of service (performance degradation) via crafted XSLT data, aka ".NET Framework Stack Overflow Denial of Service Vulnerability."