FICHE CVE
CVE-2011-1845
Publiée le 2011-05-03 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de Microsoft Silverlight 4 sont affectées par des fuites de mémoire dans le contrôle DataGrid. Un attaquant distant peut faire planter l'application ou geler le système en forçant la consommation de toute la mémoire disponible. Cette action est facile à exécuter via un réseau, sans nécessiter d'authentification d'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple memory leaks in the DataGrid control implementation in Microsoft Silverlight 4 before 4.0.60310.0 allow remote attackers to cause a denial of service (memory consumption) via an application involving (1) subscriptions to an INotifyDataErrorInfo.ErrorsChanged event or (2) a TextBlock or TextBox element.