CVE-2016-0047
WysokieStreszczenie
WinForms w Microsoft .NET Framework (wersje 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowane dane ikon.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji .NET Framework, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft .NET Framework
Zobacz wszystkie- CVE-2015-2481Wysokie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
- CVE-2015-2480Wysokie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
- CVE-2015-2479Wysokie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas próby optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Oryginalny opis (angielski, źródło NVD)
WinForms in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 allows remote attackers to obtain sensitive information from process memory via crafted icon data, aka "Windows Forms Information Disclosure Vulnerability."