Microsoft · Silverlight
CVE-2016-0034
Microsoft Silverlight Runtime Remote Code Execution Vulnerability
Nedir
Microsoft Silverlight 5 before 5.1.41212.0 mishandles negative offsets during decoding, which allows remote attackers to execute arbitrary code or cause a denial of service (object-header corruption) via a crafted web site, aka "Silverlight Runtime Remote Code Execution Vulnerability."
CISA: Microsoft Silverlight mishandles negative offsets during decoding, which allows attackers to execute remote code or cause a denial-of-service (DoS).
Ne yapmalı
The impacted products are end-of-life and should be disconnected if still in use.
ABD federal kurumları için son tarih: 15 Haziran 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 25 May 2022 | Double Dereference | Silverlight | Yüksek 7,8 | 79% |
| 25 May 2022 | Information Disclosure | Silverlight | Orta 5,5 | 68% |
| 13 Eki 2026 | Command Injection | Windows | Yüksek 8,8 | 9,8% |
| 25 Eyl 2026 | Code Injection | SharePoint | Yüksek 8,8 | 8,2% |
| 8 Eyl 2026 | Link Following | Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Heap-Based Buffer Overflow | Windows | Yüksek 7,8 | 0,4% |
| 26 Ağu 2026 | Remote Code Execution | SQL Server | Yüksek 8,8 | 57% |
| 18 Ağu 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Kritik 9,8 | 77% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.