Aktywnie wykorzystywana w atakach
Microsoft Silverlight Information Disclosure Vulnerability
Microsoft - Silverlight · Figuruje w katalogu CISA KEV od 2022-05-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: The impacted product is end-of-life and should be disconnected if still in use.
CVE-2013-3896
ŚrednieCVSS 5.5KEVStreszczenie
Microsoft Silverlight 5 w wersjach przed 5.1.20913.0 nieprawidłowo waliduje wskaźniki podczas dostępu do elementów Silverlight, co pozwala zdalnym atakującym uzyskać poufne informacje poprzez spreparowaną aplikację Silverlight. Podatność znana jest jako "Silverlight Vulnerability".
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji z pamięci procesu, co może prowadzić do wycieku danych. Może to naruszyć poufność informacji przetwarzanych przez aplikację.
Rekomendacja
Update Microsoft Silverlight to version 5.1.20913.0 or later. It is also recommended to consider restricting or disabling Silverlight if not required.
Inne podatności w Microsoft Silverlight
Zobacz wszystkie- CVE-2016-3367Wysokie
W Microsoft Silverlight 5 przed wersją 5.1.50709.0 występuje problem z alokacją pamięci w operacjach wstawiania i dodawania ciągów, co może prowadzić do korupcji pamięci.
- CVE-2015-6166Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.41105.00 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone żądania otwarcia i zamknięcia, co jest znane jako 'Podatność RCE w Microsoft Silverlight'.
- CVE-2015-1715Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.40416.00 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń poziomu integralności za pomocą spreparowanej aplikacji Silverlight.
- CVE-2014-0319Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.30214.0 oraz Silverlight 5 Developer Runtime w wersjach przed 5.1.30214.0 umożliwiają atakującym ominięcie mechanizmów ochrony DEP i ASLR za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Microsoft Silverlight 5 before 5.1.20913.0 does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted Silverlight application, aka "Silverlight Vulnerability."