CVE-2013-0074
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 81.0%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 13 Mart 2013 · CISA KEV son iyileştirme tarihi: 15 Haziran 2022
Etkilenen: microsoft silverlight
Microsoft Silverlight 5 ve 5 Developer Runtime, 5.1.20125.0 sürümünden önce HTML nesne işleme sırasında işaretçileri düzgün şekilde doğrulamaz, bu da uzaktan saldırganların crafted Silverlight uygulaması aracılığıyla keyfi kod çalıştırmasına olanak tanıyan "Silverlight Double Dereference Vulnerability" adlı bir zafiyete neden olur.
Orijinal açıklama (İngilizce)
Microsoft Silverlight 5, and 5 Developer Runtime, before 5.1.20125.0 does not properly validate pointers during HTML object rendering, which allows remote attackers to execute arbitrary code via a crafted Silverlight application, aka "Silverlight Double Dereference Vulnerability."
Referanslar
- http://www.us-cert.gov/ncas/alerts/TA13-071A
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-022
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16516
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16565
- http://www.us-cert.gov/ncas/alerts/TA13-071A
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-022
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.