CVE-2015-6166
WysokieStreszczenie
Microsoft Silverlight 5 w wersjach przed 5.1.41105.00 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone żądania otwarcia i zamknięcia, co jest znane jako 'Podatność RCE w Microsoft Silverlight'.
Ocena ryzyka
Podatność ta może prowadzić do poważnych incydentów bezpieczeństwa, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację Microsoft Silverlight do wersji 5.1.41105.00 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Silverlight 5
Zobacz wszystkie- CVE-2016-3367Wysokie
W Microsoft Silverlight 5 przed wersją 5.1.50709.0 występuje problem z alokacją pamięci w operacjach wstawiania i dodawania ciągów, co może prowadzić do korupcji pamięci.
- CVE-2015-1715Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.40416.00 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń poziomu integralności za pomocą spreparowanej aplikacji Silverlight.
- CVE-2014-0319Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.30214.0 oraz Silverlight 5 Developer Runtime w wersjach przed 5.1.30214.0 umożliwiają atakującym ominięcie mechanizmów ochrony DEP i ASLR za pomocą nieokreślonych wektorów.
- CVE-2013-3896ŚrednieAktywnie exploitowane
Microsoft Silverlight 5 w wersjach przed 5.1.20913.0 nieprawidłowo waliduje wskaźniki podczas dostępu do elementów Silverlight, co pozwala zdalnym atakującym uzyskać poufne informacje poprzez spreparowaną aplikację Silverlight. Podatność znana jest jako "Silverlight Vulnerability".
Oryginalny opis (angielski, źródło NVD)
Microsoft Silverlight 5 before 5.1.41105.00 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read or write access) via unspecified open and close requests, aka "Microsoft Silverlight RCE Vulnerability."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS