Veille CVE

‹ Retour à la liste

CVE-2011-1889

9.8 Critique Exploitée activement

Publiée le 16/06/2011 à 22:55 · Modifiée le 17/06/2026 à 01:30 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft Forefront TMG Remote Code Execution Vulnerability

Ajoutée le 03/03/2022 · Échéance de correction (agences US) : 24/03/2022

Action requise : Apply updates per vendor instructions.

Description

The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.8 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3.1 9.8 Critique 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
2.0 10.0 Élevée nvd@nist.gov (NVD) AV:N/AC:L/Au:N/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs