CVE-2024-49044

Опубликовано: 12 нояб. 2024

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

Visual Studio Elevation of Privilege Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49044
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.6.0 (включая) до 17.6.21 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.8.0 (включая) до 17.8.16 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.10.0 (включая) до 17.10.9 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.11.0 (включая) до 17.11.6 (исключая)

EPSS

Процентиль: 35%

0.00148

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2024-49044

CVSS3: 6.7

msrc

около 1 года назад

Visual Studio Elevation of Privilege Vulnerability

GHSA-q85x-jh7r-gh5h

CVSS3: 6.7

github

около 1 года назад

Visual Studio Elevation of Privilege Vulnerability

BDU:2024-09622

CVSS3: 6.7

fstec

около 1 года назад

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 35%

0.00148

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-284