CVE-2023-36042 PUBLISHED

In Microsoft .NET Framework, Microsoft ASP.NET, Microsoft Visual Studio und Microsoft Visual Studio Code existieren mehrere, nicht im Detail beschriebene Schwachstellen. Ein Angreifer kann dies ausnutzen, um Sicherheitsmechanismen zu umgehen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen. Zur Ausnutzung einiger dieser Schwachstellen ist eine Authentisierung erforderlich.

EPSS 0.10% · 28.4th percentile

Risk Scores

EPSS Score
0.10%
28.4th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)
MicrosoftMicrosoft .NET Framework 4.7
MicrosoftMicrosoft ASP.NET Core 8.0
MicrosoftMicrosoft Visual Studio 2022 version 17.6
MicrosoftMicrosoft .NET Framework 2.0 SP2
MicrosoftMicrosoft Visual Studio 2022 version 17.7
MicrosoftMicrosoft .NET Framework 3.0 SP2
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft ASP.NET Core 7.0
MicrosoftMicrosoft .NET Framework 4.7.2
OracleOracle Linux
MicrosoftMicrosoft Visual Studio 2022 version 17.4
MicrosoftMicrosoft .NET Framework 4.6
MicrosoftMicrosoft Visual Studio Code Jupyter Extension for Visual Studio Code
MicrosoftMicrosoft .NET Framework 4.6.2
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft ASP.NET Core 6.0
MicrosoftMicrosoft .NET Framework 4.7.1
UbuntuUbuntu Linux

…and 3 more

Timeline

References

Open in Interactive Console →