CVE-2013-3896 : Microsoft Silverlight Information Disclosure Vulnerability
Cette vulnérabilité (CVE-2013-3896, score CVSS 9.0) affecte Silverlight et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Microsoft Silverlight does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted Silverlight application. Required action: […]