exploitDog

CVE-2022-24464

Опубликовано: 09 мар. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

.NET and Visual Studio Denial of Service Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24464
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24464
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.0.14 (включая)

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.2 (включая)

cpe:2.3:a:microsoft:.net_core:*:*:*:*:*:*:*:*

Версия от 3.1 (включая) до 3.1.22 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.6.4 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.7.0 (включая) до 16.7.26 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.8.0 (включая) до 16.8.7 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.9.0 (включая) до 16.9.18 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.10.0 (включая) до 16.10.4 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.11.0 (включая) до 16.11.11 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.0 (включая) до 17.0.7 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02377

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-24464

CVSS3: 7.5

redhat

около 4 лет назад

.NET and Visual Studio Denial of Service Vulnerability

CVE-2022-24464

CVSS3: 7.5

msrc

около 4 лет назад

.NET and Visual Studio Denial of Service Vulnerability

GHSA-cw98-9j8w-wxv9

CVSS3: 7.5

github

больше 3 лет назад

.NET Denial of Service Vulnerability

BDU:2022-05515

CVSS3: 7.5

fstec

почти 4 года назад

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

RLSA-2022:826

rocky

около 4 лет назад

Important: .NET 6.0 security and bugfix update

EPSS

Процентиль: 85%

0.02377

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo