CVE-2024-38229

Опубликовано: 08 окт. 2024

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

.NET and Visual Studio Remote Code Execution Vulnerability

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.6.0 (включая) до 17.6.20 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.8.0 (включая) до 17.8.15 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.10.0 (включая) до 17.10.8 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.11.0 (включая) до 17.11.5 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.10 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00723

Низкий

8.1 High

CVSS3

Дефекты

CWE-416

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-38229

CVSS3: 8.1

ubuntu

около 1 года назад

.NET and Visual Studio Remote Code Execution Vulnerability

CVE-2024-38229

CVSS3: 8.1

redhat

около 1 года назад

.NET and Visual Studio Remote Code Execution Vulnerability

CVE-2024-38229

CVSS3: 8.1

msrc

около 1 года назад

.NET and Visual Studio Remote Code Execution Vulnerability

GHSA-7vw9-cfwx-9gx9

CVSS3: 8.1

github

около 1 года назад

Microsoft Security Advisory CVE-2024-38229 | .NET Remote Code Execution Vulnerability

BDU:2024-08706

CVSS3: 8.1

fstec

около 1 года назад

Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 72%

0.00723

Низкий

8.1 High

CVSS3

Дефекты

CWE-416

NVD-CWE-noinfo