Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r4mw-gxf7-vxr9

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Remote code execution in Microsoft.WindowsDesktop.App.Ref

A remote code execution vulnerability exists in .NET software when the software fails to check the source markup of a file.An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user, aka '.NET Framework Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0605.

Пакеты

Наименование

Microsoft.WindowsDesktop.App.Ref

nuget
Затронутые версииВерсия исправления

= 3.0.1

3.0.2

Наименование

Microsoft.WindowsDesktop.App.Ref

nuget
Затронутые версииВерсия исправления

= 3.1.0

3.1.1

Наименование

Microsoft.WindowsDesktop.App.Runtime.win-x86

nuget
Затронутые версииВерсия исправления

>= 3.0.0, < 3.0.2

3.0.2

Наименование

Microsoft.WindowsDesktop.App.Runtime.win-x86

nuget
Затронутые версииВерсия исправления

>= 3.1.0, < 3.1.11

3.1.11

Наименование

Microsoft.WindowsDesktop.App.Runtime.win-x64

nuget
Затронутые версииВерсия исправления

>= 3.0.0, < 3.0.2

3.0.2

Наименование

Microsoft.WindowsDesktop.App.Runtime.win-x64

nuget
Затронутые версииВерсия исправления

>= 3.1.0, < 3.1.11

3.1.11

EPSS

Процентиль: 97%
0.32267
Средний

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 8.8
redhat
около 6 лет назад

A remote code execution vulnerability exists in .NET software when the software fails to check the source markup of a file.An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user, aka '.NET Framework Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0605.

CVSS3: 8.8
nvd
около 6 лет назад

A remote code execution vulnerability exists in .NET software when the software fails to check the source markup of a file.An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user, aka '.NET Framework Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0605.

msrc
около 6 лет назад

.NET Framework Remote Code Execution Vulnerability

CVSS3: 8.8
fstec
около 6 лет назад

Уязвимость программной платформы Microsoft .NET Framework, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%
0.32267
Средний

8.8 High

CVSS3

Дефекты

CWE-20