V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2015-11376
BDU
Критический

Уязвимость программной платформы Microsoft .NET Framework вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю,…

CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2015-01-01
Обновлено
2015-01-01
Описание

Уязвимость программной платформы Microsoft .NET Framework вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или обойти существующие ограничения доступа с помощью специально сформированного приложения

Затронутые продукты
Microsoft corp Microsoft .net framework 2.0 service pack 2Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5.1Microsoft corp Microsoft .net framework 4.0Microsoft corp Microsoft .net framework 4.5Microsoft corp Microsoft .net framework 4.5.1Microsoft corp Microsoft .net framework 4.5.2
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2015-01-01
Опубликована
2015-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
Microsoft .net Framework 3.5Microsoft .net Framework 3.5.1Microsoft .net Framework 2.0 Service Pack 2Microsoft .net Framework 4.5.2Microsoft .net Framework 4.5Microsoft .net Framework 4.5.1Microsoft .net Framework 4.0
ПродуктВендорСтатус
microsoft .net framework 2.0 service pack 2microsoft corpОтслеживается
microsoft .net framework 3.5microsoft corpОтслеживается
microsoft .net framework 3.5.1microsoft corpОтслеживается
microsoft .net framework 4.0microsoft corpОтслеживается
microsoft .net framework 4.5microsoft corpОтслеживается
microsoft .net framework 4.5.1microsoft corpОтслеживается
microsoft .net framework 4.5.2microsoft corpОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2015-2504