V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-05516
BDU
Средний

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework связана с к…

CVSS
6.3
Средний
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
Ibm corp. Ibm robotic process automationMicrosoft corp .net coreMicrosoft corp Microsoft .net framework 5.0Microsoft corp Microsoft .net framework 6.0Microsoft corp Microsoft visual studio 2019Microsoft corp Microsoft visual studio 2019Microsoft corp Microsoft visual studio 2019Microsoft corp Microsoft visual studio 2022Microsoft corp PowershellMicrosoft corp PowershellMicrosoft corp Powershell
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
Microsoft Visual Studio 2022Microsoft Visual Studio 2019.net CorePowershellMicrosoft .net Framework 5.0Microsoft .net Framework 6.0
IBM
Ibm Robotic Process Automation
ПродуктВендорСтатус
ibm robotic process automationibm corp.Отслеживается
.net coremicrosoft corpОтслеживается
microsoft .net framework 5.0microsoft corpОтслеживается
microsoft .net framework 6.0microsoft corpОтслеживается
microsoft visual studio 2019microsoft corpОтслеживается
microsoft visual studio 2019microsoft corpОтслеживается
microsoft visual studio 2019microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
powershellmicrosoft corpОтслеживается
powershellmicrosoft corpОтслеживается
powershellmicrosoft corpОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-24512