Actively exploited in the wild
Microsoft Silverlight Runtime Remote Code Execution Vulnerability
Microsoft - Silverlight · Listed in the CISA KEV since 2022-05-25. This indicates confirmed attacks in production environments.
Required action: The impacted products are end-of-life and should be disconnected if still in use.
CVE-2016-0034
HighCVSS 8.8KEVExploitation Probability (EPSS)
Very high risk99th percentile - higher than 99% of all known CVEs
Summary
Microsoft Silverlight 5 w wersjach przed 5.1.41212.0 niewłaściwie obsługuje ujemne przesunięcia podczas dekodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie nagłówka obiektu) poprzez spreparowaną stronę internetową.
Risk Assessment
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Silverlight. Może to skutkować utratą danych lub przejęciem kontroli nad systemem.
Recommendation
Zaleca się aktualizację Microsoft Silverlight do wersji 5.1.41212.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Microsoft Silverlight 5 before 5.1.41212.0 mishandles negative offsets during decoding, which allows remote attackers to execute arbitrary code or cause a denial of service (object-header corruption) via a crafted web site, aka "Silverlight Runtime Remote Code Execution Vulnerability."