Skip to content
OpenAdvisories

Summary

Microsoft heeft kwetsbaarheden verholpen in twee Developer tools.

Details

Interpretaties
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen en verwerken.

```
Azure IoT SDK:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38157 | 7.00 | Uitvoeren van willekeurige code |
| CVE-2024-38158 | 7.00 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

.NET and Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38167 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2024-38168 | 7.50 | Denial-of-Service |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 4

Revision history

  1. #0

    Initiele versie