CVE-2015-2480

Kritik

Açıklama

Microsoft .NET Framework 4.6 içindeki RyuJIT derleyicisi, bir optimizasyon girişimi sırasında hatalı kod üretir; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir .NET uygulaması aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bu durum, CVE-2015-2479 ve CVE-2015-2481'den farklı bir zafiyet olan "RyuJIT Optimization Elevation of Privilege Vulnerability" olarak da bilinmektedir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft .net Framework

Yayın15 Ağu 2015

İlk görülme15 Ağu 2015

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-092

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft .net_framework	4.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.