Kaspersky Threats

Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft .NET Framework. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, ignorar restrições de segurança, privilégios, executar código arbitrário ou obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades

Uma implementação imprópria do ASLR pode ser explorada remotamente através de um site especialmente projetado ou previsão de endereços de memória;
O processamento de dados não verificado pode ser explorado remotamente através de vetores relacionados ao Internet Explorer;
Uma utilização inadequada da tabela de hash pode ser explorada remotamente através de uma solicitação especialmente projetada;
A verificação incorreta de TypeFilterLevel pode ser explorada remotamente via manipulações remotas do .NET;
A análise incorreta do IRI pode ser explorada remotamente por meio de uma solicitação especialmente projetada;
A execução insegura de métodos pode ser explorada remotamente por meio de um aplicativo .NET especialmente projetado;
O manuseio incorreto de conexões TCP pode ser explorado remotamente por meio de solicitações HTTP especialmente projetadas;
Restrições impróprias de acesso à memória podem ser exploradas remotamente através de vetores relacionados a objetos malformados.

Comunicados originais

Lista de CVE

Lista de KB

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com

Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!