Microsoft · Silverlight
CVE-2016-0034
Microsoft Silverlight Runtime Remote Code Execution Vulnerability
Cos'è
Microsoft Silverlight 5 before 5.1.41212.0 mishandles negative offsets during decoding, which allows remote attackers to execute arbitrary code or cause a denial of service (object-header corruption) via a crafted web site, aka "Silverlight Runtime Remote Code Execution Vulnerability."
CISA: Microsoft Silverlight mishandles negative offsets during decoding, which allows attackers to execute remote code or cause a denial-of-service (DoS).
Cosa fare
The impacted products are end-of-life and should be disconnected if still in use.
Scadenza per le agenzie federali USA: 15 giugno 2022
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 25 mag 2022 | Double Dereference | Silverlight | Alta 7,8 | 79% |
| 25 mag 2022 | Information Disclosure | Silverlight | Media 5,5 | 68% |
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 25 set 2026 | Code Injection | SharePoint | Alta 8,8 | 8,2% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 26 ago 2026 | Remote Code Execution | SQL Server | Alta 8,8 | 57% |
| 18 ago 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critica 9,8 | 77% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.