Microsoft .NET Framework Windows窗体特权提升漏洞 CVE-2015-1673 CNNVD-201505-118

9.3 AV AC AU C I A
发布: 2015-05-13
修订: 2018-10-12

Microsoft Windows Forms(又名WinForms)libraries是美国微软(Microsoft)公司的一款.NET开发框架的智能客户端组件,也是.NET开发框架的图形用户界面的一部分。它通过将现有的Windows API(Win32 API)封装为托管代码提供了对Windows本地(native)组件的访问方式。 当Microsoft .NET Framework的Windows窗体库未正确处理内存中的对象时,存在特权提升漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统,执行任意代码。以下版本受到影响:Microsoft .NET Framework 1.1 SP1版本,2.0 SP2版本,3.5版本,3.5.1版本,4版本,4.5版本,4.5.1版本,4.5.2版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息