Kwetsbaarheden verholpen in Microsoft Developer Tools

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren met rechten van het slachtoffer, of om een Denial-of-Service te veroorzaken.

Voor succesvol misbruik moet de kwaadwillende een race-conditie winnen.

```
.NET and Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-35264 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-30105 | 7.50 | Denial-of-Service |
| CVE-2024-38081 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2024-38095 | 7.50 | Denial-of-Service |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance