WID-SEC-2024-0700 — Microsoft .NET Framework: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft .NET Framework ausnutzen, um Informationen offenzulegen.

Product

Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.

Vulnerabilities 1

High 7.5

CVE-2024-29059 Exploited Public exploit Scanner template EPSS 99%

.NET Framework Information Disclosure Vulnerability

.NET Framework Information Disclosure Vulnerability

Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 Microsoft .NET Framework 3.5 AND 4.7.2 Microsoft .NET Framework 3.5 AND 4.8

Mar 22, 2024
KEV Feb 4, 2025

Revision history

2025-02-04 #2
Aktive Ausnutzung gemeldet
2024-03-24 #1
Initiale Fassung

References

Microsoft Update Guide vom 2024-03-24
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29059
NIST Vulnerability Database vom 2024-03-24
https://nvd.nist.gov/vuln/detail/CVE-2024-29059