Microsoft Silverlight运行时远程执行代码漏洞 CVE-2016-0034 CNNVD-201601-224

9.3 AV AC AU C I A
发布: 2016-01-13
修订: 2025-02-10

Microsoft Silverlight是美国微软(Microsoft)公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。 Microsoft Silverlight 5.1.41212.0之前5版本中存在远程执行代码漏洞,该漏洞源于程序使用恶意解码器(可返回负偏移量从而导致Silverlight将不安全的对象标题替换为攻击者提供的内容)解码字符串。远程攻击者可利用该漏洞获得与当前登录用户相同的权限。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息