Удаленное выполнение кода

Низкая (0.0)

Microsoft

Microsoft .NET Framework (2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8) Microsoft Updates (KB4506954, KB4506955, KB4506956, KB4506961, KB4506962, KB4506963, KB4506964, KB4506965, KB4506966, KB4506974, KB4506975, KB4506976, KB4506977, KB4506986, KB4506987, KB4506988, KB4506989, KB4506990, KB4506991, KB4506992, KB4506993, KB4506994, KB4506995, KB4506996, KB4506997, KB4506998, KB4506999, KB4507000, KB4507001, KB4507002, KB4507003, KB4507004, KB4507005, KB4507435, KB4507450, KB4507455, KB4507458, KB4507460)

Уязвимость в .NET, связанная с некорректной проверкой разметки источника файла, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код в контексте текущего пользователя. Если пользователь имеет права администратора, то злоумышленник может получить контроль над системой, после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи права в системе ограничены, менее подвержены подобным уязвимостям, чем пользователи, работающие с правами администратора.
Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл с помощью уязвимой версии .NET Framework.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1113

Источник: CVE
Наименование: CVE-2019-1113
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1113