FICHE CVE

CVE-2010-3958

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 2.0 SP2 à 4.0 de Microsoft .NET Framework sont concernées en raison d'une faille dans la manière dont le compilateur JIT x86 gère les appels de fonctions. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le système en incitant un utilisateur à lancer une application XAML malveillante via un navigateur ou en déployant une application ASP.NET malveillante. Bien que l'attaque soit menée via le réseau sans identifiants, elle nécessite que certaines conditions soient réunies, comme l'interaction de l'utilisateur ou la possibilité d'héberger une application malveillante sur la cible.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The x86 JIT compiler in Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 does not properly compile function calls, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, or (3) a crafted .NET Framework application, aka ".NET Framework Stack Corruption Vulnerability."