CVE-2014-4149
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
Les systèmes utilisant diverses versions du framework Microsoft .NET et s'appuyant sur des points de terminaison .NET Remoting sont concernés. Un attaquant distant non authentifié peut exécuter du code arbitraire sur le serveur en envoyant des données spécialement conçues vers ces points de terminaison. Bien que cela nécessite un accès réseau et une configuration spécifique (complexité moyenne), aucune interaction de l'utilisateur ni d'identifiants de connexion ne sont requis pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 does not properly perform TypeFilterLevel checks, which allows remote attackers to execute arbitrary code via crafted data to a .NET Remoting endpoint, aka "TypeFilterLevel Vulnerability."