VDB

CVE-2023-36758

CVE-2023-36758 PUBLISHED

Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler sind noch nicht im Detail beschrieben. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien auf SYSTEM zu erweitern. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.16% · 36.0th percentile

Risk Scores

EPSS Score
0.16%
36.0th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft .NET Framework 3.5.1
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft .NET Framework 4.7
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft Visual Studio 2022 version 17.7
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft Visual Studio 2022 version 17.2
MicrosoftMicrosoft Azure DevOps Server 2019.0.1
MicrosoftMicrosoft Azure DevOps Server 2020.0.2
MicrosoftMicrosoft Azure DevOps Server 2020.1.2
MicrosoftMicrosoft Visual Studio 2022 version 17.6
MicrosoftMicrosoft Visual Studio 2017 version 15.9
MicrosoftMicrosoft Visual Studio 2022 version 17.4
OracleOracle Linux
MicrosoftMicrosoft Visual Studio 2019 version 16.11
MicrosoftMicrosoft .NET Framework 3.0 SP2
MicrosoftMicrosoft Visual Studio Code
UbuntuUbuntu Linux
MicrosoftMicrosoft .NET Framework 2.0 SP2

…and 4 more

Exploit Intelligence

Timeline

  • Sep 12, 2023 CVE Published
  • Sep 13, 2023 EPSS Score
  • Oct 15, 2023 EPSS Score
  • Nov 17, 2023 EPSS Score
  • Jan 21, 2024 EPSS Score
  • Feb 22, 2024 EPSS Score
  • Mar 25, 2024 EPSS Score
  • Apr 27, 2024 EPSS Score
  • May 29, 2024 EPSS Score
  • Aug 2, 2024 EPSS Score
  • Sep 4, 2024 EPSS Score
  • Oct 6, 2024 EPSS Score

References

…and 2 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›