CVE-2014-4121
Beschrijving NL
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 en 4.5.2 ontleedt geïnternationaliseerde bron-ID's niet correct, waardoor externe aanvallers willekeurige code kunnen uitvoeren of een denial of service (geheugenbeschadiging) kunnen veroorzaken via een vervaardigd verzoek aan een .NET-webtoepassing, ook bekend als ".NET Framework Remote Code Execution Vulnerability."
Origineel (Engels) tonen
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly parse internationalized resource identifiers, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted request to a .NET web application, aka ".NET Framework Remote Code Execution Vulnerability."