CVE-2015-1715
WysokieStreszczenie
Microsoft Silverlight 5 w wersjach przed 5.1.40416.00 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń poziomu integralności za pomocą spreparowanej aplikacji Silverlight.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu z wyższymi uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację Microsoft Silverlight do wersji 5.1.40416.00 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Silverlight 5
Zobacz wszystkie- CVE-2016-3367Wysokie
W Microsoft Silverlight 5 przed wersją 5.1.50709.0 występuje problem z alokacją pamięci w operacjach wstawiania i dodawania ciągów, co może prowadzić do korupcji pamięci.
- CVE-2015-6166Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.41105.00 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone żądania otwarcia i zamknięcia, co jest znane jako 'Podatność RCE w Microsoft Silverlight'.
- CVE-2014-0319Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.30214.0 oraz Silverlight 5 Developer Runtime w wersjach przed 5.1.30214.0 umożliwiają atakującym ominięcie mechanizmów ochrony DEP i ASLR za pomocą nieokreślonych wektorów.
- CVE-2013-3896ŚrednieAktywnie exploitowane
Microsoft Silverlight 5 w wersjach przed 5.1.20913.0 nieprawidłowo waliduje wskaźniki podczas dostępu do elementów Silverlight, co pozwala zdalnym atakującym uzyskać poufne informacje poprzez spreparowaną aplikację Silverlight. Podatność znana jest jako "Silverlight Vulnerability".
Oryginalny opis (angielski, źródło NVD)
Microsoft Silverlight 5 before 5.1.40416.00 allows remote attackers to bypass intended integrity-level restrictions via a crafted Silverlight application, aka "Microsoft Silverlight Out of Browser Application Vulnerability."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS