CVE-2015-2481
WysokieStreszczenie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień i umożliwić atakującym przejęcie kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji .NET Framework, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft .NET Framework 4.6
Zobacz wszystkie- CVE-2016-0047Wysokie
WinForms w Microsoft .NET Framework (wersje 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowane dane ikon.
- CVE-2015-2480Wysokie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
- CVE-2015-2479Wysokie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas próby optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Oryginalny opis (angielski, źródło NVD)
The RyuJIT compiler in Microsoft .NET Framework 4.6 produces incorrect code during an attempt at optimization, which allows remote attackers to execute arbitrary code via a crafted .NET application, aka "RyuJIT Optimization Elevation of Privilege Vulnerability," a different vulnerability than CVE-2015-2479 and CVE-2015-2480.