momo安全漏洞库

多模块数据检索平台

登录 注册
返回列表

Microsoft Silverlight权限错误权限提升漏洞

CVE: CVE-2015-1715
CNVD: 暂无
CNNVD: 暂无
漏洞类型: 其它
漏洞等级: 中危
年份: 暂无
POC_ID: 暂无
漏洞描述
Microsoft Silverlight是一个跨浏览器的、跨平台的插件,为网络带来下一代基于.NETFramework的媒体体验和丰富的交互式应用程序。 Microsoft Silverlight存在安全漏洞,由于程序未能正确允许本应在低权限执行的应用在当前高级别权限运行,远程攻击者可利用漏洞构建特制的Silverlight应用,诱使用户执行,可以目标用户上下文执行任意代码。
影响范围
Microsoft Silverlight 5
漏洞详情
暂无
漏洞 POC
暂无
修复建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞: