Medium WID-SEC-2024-0710 1 CVE

Microsoft Azure: Schwachstelle ermöglicht Codeausführung

Published Mar 25, 2024 · Updated Nov 18, 2024 · Revision 2 · de-DE

Vendor: Microsoft Product: Azure Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure ausnutzen, um beliebigen Programmcode auszuführen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.

Vulnerabilities 1

Medium 6.0

CVE-2024-29195

Azure C SDK Integer Wraparound Vulnerability

The azure-c-shared-utility is a C library for AMQP/MQTT communication to Azure Cloud Services. This library may be used by the Azure IoT C SDK for communication between IoT Hub and IoT Hub devices. An attacker can cause an integer wraparound or under-allocati…

Azure azure-c-shared-utility azure-iot-sdk-c azure-uamqp-python Debian Ubuntu Azure Linux

Mar 26, 2024

Revision history

2024-11-18 #2
Prüfung Produkteintragung
2024-03-25 #1
Initiale Fassung

References

Azure GitHub vom 2024-03-25
https://github.com/Azure/azure-c-shared-utility/security/advisories/GHSA-m8wp-hc7w-x4xg