CVE-2015-2481
Publiée le 2015-08-15 · Dernière modification le 2026-06-17
Les systèmes utilisant Microsoft .NET Framework 4.6 sont affectés par un bug dans le compilateur RyuJIT qui peut permettre l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total du système en le poussant à exécuter une application .NET spécialement conçue à cet effet. Bien que cela puisse être déclenché via un réseau, l'exploitation nécessite que certaines conditions spécifiques soient réunies pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The RyuJIT compiler in Microsoft .NET Framework 4.6 produces incorrect code during an attempt at optimization, which allows remote attackers to execute arbitrary code via a crafted .NET application, aka "RyuJIT Optimization Elevation of Privilege Vulnerability," a different vulnerability than CVE-2015-2479 and CVE-2015-2480.