CVE-2023-36788 PUBLISHED

Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler sind noch nicht im Detail beschrieben. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien auf SYSTEM zu erweitern. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.38% · 59.4th percentile

Risk Scores

EPSS Score
0.38%
59.4th percentile

Affected Products

VendorProductVersions
OracleOracle Linux
MicrosoftMicrosoft Azure DevOps Server 2020.1.2
MicrosoftMicrosoft Azure DevOps Server 2019.0.1
MicrosoftMicrosoft Visual Studio 2022 version 17.4
MicrosoftMicrosoft .NET Framework 4.6.2
MicrosoftMicrosoft .NET Framework 4.7.2
UbuntuUbuntu Linux
MicrosoftMicrosoft Visual Studio 2022 version 17.2
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft .NET Framework 3.0 SP2
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft Visual Studio 2017 version 15.9
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft .NET Framework 3.5
MicrosoftMicrosoft .NET Framework 4.7
MicrosoftMicrosoft Azure DevOps Server 2020.0.2
MicrosoftMicrosoft Visual Studio 2022 version 17.7
MicrosoftMicrosoft Azure DevOps Server 2019.1.2
MicrosoftMicrosoft Visual Studio 2022 version 17.6

…and 4 more

Timeline

References

…and 2 more

Open in Interactive Console →