Non notée
CVE-2018-8356 A security feature bypass vulnerability exists when Microsoft .NET Framework components do not correctly validate…
Description
A security feature bypass vulnerability exists when Microsoft .NET Framework components do not correctly validate certificates, aka ".NET Framework Security Feature Bypass Vulnerability." This affects .NET Framework 4.7.2, Microsoft .NET Framework 3.0, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, ASP.NET Core 1.1, Microsoft .NET Framework 4.5.2, ASP.NET Core 2.0, ASP.NET Core 1.0, .NET Core 1.1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6/4.6.1/4.6.2, .NET Core 1.0, .NET Core 2.0, Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.1/4.7.2, Microsoft .NET Framework 4.7.2.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft .NET Framework | Versions non publiées | |
| .NET Core | 2.0 | Pas de correctif indiqué |
| .NET Core | 1.1 | Pas de correctif indiqué |
| .NET Core | 1.0 | Pas de correctif indiqué |
| ASP.NET Core | 2.0 | Pas de correctif indiqué |
| ASP.NET Core | 1.1 | Pas de correctif indiqué |
| ASP.NET Core | 1.0 | Pas de correctif indiqué |
| .NET Framework | Versions non publiées |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
- 104664 www.securityfocus.com
- 1041257 www.securitytracker.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Microsoft .NET Framework
Les 10 CVE de Microsoft .NET Framework →
CVE-2019-0545
An information disclosure vulnerability exists in .NET Framework and .NET Core which allows bypassing Cross-origin…
Non notée
CVE-2018-8540
A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka…
Non notée
CVE-2018-8517
A denial of service vulnerability exists when .NET Framework improperly handles special web requests, aka ".NET…
Non notée
CVE-2018-8421
A remote code execution vulnerability exists when Microsoft .NET Framework processes untrusted input, aka ".NET…
Non notée