9.8
Critique
Exploitée
CVE-2020-0646 Microsoft .NET Framework Remote Code Execution Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-91
Description
A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 | Versions non publiées | |
| Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 | Versions non publiées | |
| Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems | Versions non publiées | |
| Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for x64-based Systems | Versions non publiées | |
| Microsoft .NET Framework 4.8 on Windows Server, version 1803 (Server Core Installation) | Versions non publiées | |
| Microsoft .NET Framework 4.8 on Windows 10 Version 1709 for 32-bit Systems | Versions non publiées | |
| Microsoft .NET Framework 4.8 on Windows 10 Version 1709 for x64-based Systems | Versions non publiées | |
| Microsoft .NET Framework 4.8 on Windows 10 Version 1607 for 32-bit Systems | Versions non publiées | |
| Microsoft .NET Framework 4.8 on Windows 10 Version 1607 for x64-based Systems | Versions non publiées |
Afficher les 43 autres branches Masquer les 43 autres branches
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
- packetstormsecurity.com packetstormsecurity.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2
Les 20 CVE de Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 →
CVE-2022-26832
.NET Framework Denial of Service Vulnerability
7.5
Élevée
CVE-2022-21911
.NET Framework Denial of Service Vulnerability
7.5
Élevée
CVE-2021-24111
.NET Framework Denial of Service Vulnerability
7.5
Élevée
CVE-2020-16937
<p>An information disclosure vulnerability exists when the .NET Framework improperly handles objects in memory
4.7
Moyenne