CVE-2013-3134

Kritik

Təsvir

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 və 4.5 versiyalarının 64 bitlik platformalardakı Common Language Runtime (CLR) komponenti struktur massivlərini düzgün şəkildə ayırmır ki, bu da uzaqdakı hücumçulara massiv məlumatlarını dəyişdirən xüsusi hazırlanmış .NET Framework tətbiqi vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu da "Array Allocation Vulnerability" kimi tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft .net Framework
Dərc10 iyl 2013
İlk görülmə10 iyl 2013

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft .net_framework2.0, 3.5, 3.5.1, 4.0, 4.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-3134 · Microsoft .net Framework · Dark Radar