Описание
A vulnerability exists in certain .Net Framework API's and Visual Studio in the way they parse URL's, aka '.NET Framework and Visual Studio Spoofing Vulnerability'.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| .NET Core 1.0 on Red Hat Enterprise Linux | rh-dotnetcore10 | Will not fix | ||
| .NET Core 1.1 on Red Hat Enterprise Linux | rh-dotnetcore11 | Will not fix | ||
| Red Hat Enterprise Linux 8 | dotnet | Not affected | ||
| .NET Core on Red Hat Enterprise Linux | rh-dotnet21 | Fixed | RHSA-2019:0349 | 14.02.2019 |
| .NET Core on Red Hat Enterprise Linux | rh-dotnet21-dotnet | Fixed | RHSA-2019:0349 | 14.02.2019 |
| .NET Core on Red Hat Enterprise Linux | rh-dotnet22 | Fixed | RHSA-2019:0349 | 14.02.2019 |
| .NET Core on Red Hat Enterprise Linux | rh-dotnet22-dotnet | Fixed | RHSA-2019:0349 | 14.02.2019 |
| .NET Core on Red Hat Enterprise Linux | rh-dotnetcore10-dotnetcore | Fixed | RHSA-2019:0349 | 14.02.2019 |
| .NET Core on Red Hat Enterprise Linux | rh-dotnetcore11-dotnetcore | Fixed | RHSA-2019:0349 | 14.02.2019 |
Показывать по
Дополнительная информация
Статус:
EPSS
7.5 High
CVSS3
Связанные уязвимости
A vulnerability exists in certain .Net Framework API's and Visual Studio in the way they parse URL's, aka '.NET Framework and Visual Studio Spoofing Vulnerability'.
Improper Input Validation in .Net Framework API's
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, интерпретатора команд PowerShell, программных платформ Microsoft .NET Framework и Microsoft .NET Core, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки
ALT-PU-2019-1418: package `dotnet-bootstrap` update to version 2.1.9-alt1
EPSS
7.5 High
CVSS3