CVE-2025-21172

Опубликовано: 14 янв. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

.NET and Visual Studio Remote Code Execution Vulnerability

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:microsoft:.net:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:.net:9.0.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.8 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.10 (включая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.6.0 (включая) до 17.6.22 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.8.0 (включая) до 17.8.17 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.10.0 (включая) до 17.10.10 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.12.0 (включая) до 17.12.4 (исключая)

EPSS

Процентиль: 63%

0.00445

Низкий

7.5 High

CVSS3

Дефекты

CWE-122

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-21172

CVSS3: 7.5

ubuntu

12 месяцев назад

.NET and Visual Studio Remote Code Execution Vulnerability

CVE-2025-21172

CVSS3: 7.5

redhat

12 месяцев назад

.NET and Visual Studio Remote Code Execution Vulnerability

CVE-2025-21172

CVSS3: 7.5

msrc

11 месяцев назад

.NET and Visual Studio Remote Code Execution Vulnerability

GHSA-jjcv-wr2g-4rv4

CVSS3: 7.5

github

12 месяцев назад

Microsoft Security Advisory CVE-2025-21172 | .NET and Visual Studio Remote Code Execution Vulnerability

BDU:2025-00367

CVSS3: 7.5

fstec

12 месяцев назад

Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%

0.00445

Низкий

7.5 High

CVSS3

Дефекты

CWE-122

NVD-CWE-noinfo