V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-12584
BDU
Высокий

Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio связана с выходом операц…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
Microsoft corp .netMicrosoft corp .netMicrosoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 4.6Microsoft corp Microsoft .net framework 4.6.2Microsoft corp Microsoft .net framework 4.7Microsoft corp Microsoft .net framework 4.7.1Microsoft corp Microsoft .net framework 4.7.2Microsoft corp Microsoft .net framework 4.8Microsoft corp Microsoft .net framework 4.8.1Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2017Microsoft corp Microsoft visual studio 2019Microsoft corp Microsoft visual studio 2022Microsoft corp Microsoft visual studio 2022Microsoft corp Microsoft visual studio 2022Microsoft corp Microsoft visual studio 2022
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
.netMicrosoft Visual Studio 2022Microsoft Visual Studio 2019Microsoft Visual Studio 2017Microsoft .net Framework 3.5Microsoft .net Framework 4.7.2Microsoft .net Framework 4.6.2Microsoft .net Framework 4.7Microsoft .net Framework 4.7.1Microsoft .net Framework 4.8+3
ПродуктВендорСтатус
.netmicrosoft corpОтслеживается
.netmicrosoft corpОтслеживается
microsoft .net framework 3.5microsoft corpОтслеживается
microsoft .net framework 4.6microsoft corpОтслеживается
microsoft .net framework 4.6.2microsoft corpОтслеживается
microsoft .net framework 4.7microsoft corpОтслеживается
microsoft .net framework 4.7.1microsoft corpОтслеживается
microsoft .net framework 4.7.2microsoft corpОтслеживается
microsoft .net framework 4.8microsoft corpОтслеживается
microsoft .net framework 4.8.1microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2017microsoft corpОтслеживается
microsoft visual studio 2019microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-36855