Microsoft .NET Framework Pointer... CVE-2009-0090 CNNVD-200910-207
9.3
AV
AC
AU
C
I
A
发布：
2009-10-14
修订：
2023-12-07
Microsoft .NET Framework 1.0 SP3版本,1.1 SP1,和2.0 SP1版本没有验证.NET自变量代码，这会允许远程攻击者可以借助(1)一个特制的XAML浏览器应用程序(XBAP),(2)一个特制的ASP.NET应用程序或(3)一个特制的.NET框架应用程序,，获得没有预先设置的对栈内存的访问权,并执行任意代码，该漏洞又称\"Microsoft .NET Framework指针验证漏洞\"。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
