Vulnetix
Try Vulnetix Request Demo
CVE-2024-35271 PUBLISHED

Es bestehen mehrere Schwachstellen in Microsoft SQL Server und Microsoft Visual Studio, u.a. bezüglich des Native Client OLE DB Providers, die noch nicht im Detail veröffentlicht wurden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Die erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 4.06% · 88.4th percentile

Risk Scores

EPSS Score
4.06%
88.4th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft SQL Server 2016 SP3 Azure Connect Feature Pack
MicrosoftMicrosoft Visual Studio 2022 version 17.11
MicrosoftMicrosoft Visual Studio 2017 version 15.9
MicrosoftMicrosoft SQL Server 2022 (GDR)
MicrosoftMicrosoft Visual Studio 2022 version 17.8
MicrosoftMicrosoft SQL Server 2019 (CU 27)
MicrosoftMicrosoft SQL Server 2017 (CU 31)
MicrosoftMicrosoft Visual Studio 2022 version 17.6
MicrosoftMicrosoft SQL Server 2022 (CU 13)
MicrosoftMicrosoft Visual Studio 2019 version 16.11
MicrosoftMicrosoft SQL Server 2016 SP3 (GDR)
MicrosoftMicrosoft Visual Studio 2022 version 17.10
MicrosoftMicrosoft SQL Server 2019 (GDR)
MicrosoftMicrosoft SQL Server 2017 (GDR)

Timeline

References

Open in Interactive Console →