Podatności Microsoft Silverlight 5
5 znanych podatności CVE w Microsoft Silverlight 5, przetłumaczonych i ocenionych.
- CVE-2016-3367Wysokie
W Microsoft Silverlight 5 przed wersją 5.1.50709.0 występuje problem z alokacją pamięci w operacjach wstawiania i dodawania ciągów, co może prowadzić do korupcji pamięci.
- CVE-2015-6166Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.41105.00 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone żądania otwarcia i zamknięcia, co jest znane jako 'Podatność RCE w Microsoft Silverlight'.
- CVE-2015-1715Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.40416.00 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń poziomu integralności za pomocą spreparowanej aplikacji Silverlight.
- CVE-2014-0319Wysokie
Microsoft Silverlight 5 w wersjach przed 5.1.30214.0 oraz Silverlight 5 Developer Runtime w wersjach przed 5.1.30214.0 umożliwiają atakującym ominięcie mechanizmów ochrony DEP i ASLR za pomocą nieokreślonych wektorów.
- CVE-2013-3896ŚrednieAktywnie exploitowane
Microsoft Silverlight 5 w wersjach przed 5.1.20913.0 nieprawidłowo waliduje wskaźniki podczas dostępu do elementów Silverlight, co pozwala zdalnym atakującym uzyskać poufne informacje poprzez spreparowaną aplikację Silverlight. Podatność znana jest jako "Silverlight Vulnerability".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS