CVE-2014-0319
WysokieStreszczenie
Microsoft Silverlight 5 w wersjach przed 5.1.30214.0 oraz Silverlight 5 Developer Runtime w wersjach przed 5.1.30214.0 umożliwiają atakującym ominięcie mechanizmów ochrony DEP i ASLR za pomocą nieokreślonych wektorów.
Ocena ryzyka
Ominięcie mechanizmów ochrony może prowadzić do zwiększonego ryzyka wykorzystania luk w zabezpieczeniach, co może skutkować nieautoryzowanym dostępem do systemu.
Rekomendacja
Zaleca się aktualizację Microsoft Silverlight do wersji 5.1.30214.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Silverlight 5
Zobacz wszystkie- CVE-2016-3367Wysokie
W Microsoft Silverlight 5 przed wersją 5.1.50709.0 występuje problem z alokacją pamięci w operacjach wstawiania i dodawania ciągów, co może prowadzić do korupcji pamięci.
- CVE-2015-6166Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.41105.00 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone żądania otwarcia i zamknięcia, co jest znane jako 'Podatność RCE w Microsoft Silverlight'.
- CVE-2015-1715Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.40416.00 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń poziomu integralności za pomocą spreparowanej aplikacji Silverlight.
- CVE-2013-3896ŚrednieAktywnie exploitowane
Microsoft Silverlight 5 w wersjach przed 5.1.20913.0 nieprawidłowo waliduje wskaźniki podczas dostępu do elementów Silverlight, co pozwala zdalnym atakującym uzyskać poufne informacje poprzez spreparowaną aplikację Silverlight. Podatność znana jest jako "Silverlight Vulnerability".
Oryginalny opis (angielski, źródło NVD)
Microsoft Silverlight 5 before 5.1.30214.0 and Silverlight 5 Developer Runtime before 5.1.30214.0 allow attackers to bypass the DEP and ASLR protection mechanisms via unspecified vectors, aka "Silverlight DEP/ASLR Bypass Vulnerability."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS