FICHE CVE

CVE-2011-0664

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Microsoft .NET Framework et de Silverlight sont vulnérables à une faille de corruption de mémoire. Un attaquant distant et non authentifié peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à lancer une application spécialement conçue, telle qu'une application de navigateur Silverlight ou XAML malveillante. Bien que l'impact soit sévère, l'attaque nécessite un certain degré d'interaction de l'utilisateur et des conditions spécifiques pour réussir.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft .NET Framework 2.0 SP1 and SP2, 3.5 Gold and SP1, 3.5.1, and 4.0, and Silverlight 4 before 4.0.60531.0, does not properly validate arguments to unspecified networking API functions, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, (3) a crafted .NET Framework application, or (4) a crafted Silverlight application, aka ".NET Framework Array Offset Vulnerability."