Vulnetix
Try Vulnetix Request Demo
CVE-2023-32030 PUBLISHED

Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Pufferüberläufe, unsachgemäße Eingabeüberprüfungen und unzureichende Überprüfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten gehören unter anderem AutoDesk und GitHub für Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 4.68% · 89.3th percentile

Risk Scores

EPSS Score
4.68%
89.3th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Visual Studio 2017 version 15.9
UbuntuUbuntu Linux
MicrosoftMicrosoft .NET Framework 4.7
MicrosoftMicrosoft NuGet 6.0.4
MicrosoftMicrosoft Azure DevOps Server 2020.1.2
OracleOracle Linux
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft NuGet 6.2.3
MicrosoftMicrosoft .NET Framework 3.5.1
MicrosoftMicrosoft .NET Framework 4.6.2
MicrosoftMicrosoft NuGet 6.3.2
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft .NET Framework 3.0 SP2
MicrosoftMicrosoft Visual Studio 2019 version 16.11
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft NuGet 6.5.0
MicrosoftMicrosoft .NET Framework 4.7.2
MicrosoftMicrosoft .NET Framework 2.0 SP2
MicrosoftMicrosoft NuGet 6.4.1
MicrosoftMicrosoft Visual Studio 2022 version 17.4

…and 11 more

Timeline

References

Open in Interactive Console →