Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4121

HIGH · 10.0 CVSS Gepubliceerd: CWE-399

Beschrijving NL

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 en 4.5.2 ontleedt geïnternationaliseerde bron-ID's niet correct, waardoor externe aanvallers willekeurige code kunnen uitvoeren of een denial of service (geheugenbeschadiging) kunnen veroorzaken via een vervaardigd verzoek aan een .NET-webtoepassing, ook bekend als ".NET Framework Remote Code Execution Vulnerability."

Origineel (Engels) tonen

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly parse internationalized resource identifiers, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted request to a .NET web application, aka ".NET Framework Remote Code Execution Vulnerability."

Vendors

Microsoft

Affected products

.net Framework

References