CVE-2011-1844
Publiée le 2011-05-03 · Dernière modification le 2026-06-16
Les versions de Microsoft Silverlight 4 antérieures à la version 4.0.60310.0 sont sujettes à une fuite de mémoire lors de la gestion de certains contrôles de fenêtres surgissantes et de propriétés personnalisées. Un attaquant distant peut déclencher cette fuite afin de consommer toute la mémoire disponible du système, provoquant ainsi le plantage de l'application ou du système. Cette action peut être exécutée via un réseau sans nécessiter d'authentification ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory leak in Microsoft Silverlight 4 before 4.0.60310.0 allows remote attackers to cause a denial of service (memory consumption) via an application involving a popup control and a custom DependencyProperty property, related to lack of garbage collection.