CVE-2023-36758 PUBLISHED

Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler sind noch nicht im Detail beschrieben. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien auf SYSTEM zu erweitern. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.16% · 36.1th percentile

Risk Scores

EPSS Score
0.16%
36.1th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft .NET Framework 3.5.1
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft .NET Framework 4.7
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft Visual Studio 2022 version 17.7
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft Visual Studio 2022 version 17.2
MicrosoftMicrosoft Azure DevOps Server 2019.0.1
MicrosoftMicrosoft Azure DevOps Server 2020.0.2
MicrosoftMicrosoft Azure DevOps Server 2020.1.2
MicrosoftMicrosoft Visual Studio 2022 version 17.6
MicrosoftMicrosoft Visual Studio 2017 version 15.9
MicrosoftMicrosoft Visual Studio 2022 version 17.4
OracleOracle Linux
MicrosoftMicrosoft Visual Studio 2019 version 16.11
MicrosoftMicrosoft .NET Framework 3.0 SP2
MicrosoftMicrosoft Visual Studio Code
UbuntuUbuntu Linux
MicrosoftMicrosoft .NET Framework 2.0 SP2

…and 4 more

Timeline

References

…and 2 more

Open in Interactive Console →