CVE-2014-4121
Kritik
Açıklama
Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 ve 4.5.2, uluslararasılaştırılmış kaynak tanımlayıcılarını uygun şekilde ayrıştırmamaktadır; bu durum, uzak saldırganların bir .NET web uygulamasına yönelik hazırlanmış bir istek aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu durum ".NET Framework Uzaktan Kod Çalıştırma Zafiyeti" olarak da bilinir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Microsoft .net Framework
Yayın15 Eki 2014
İlk görülme15 Eki 2014
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net_framework | 2.0, 3.5, 3.5.1, 4.0, 4.5, 4.5.1, 4.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.