Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio und Microsoft .NET Framework ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
Product
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Vulnerabilities 4
-
Critical 9.1
Git's recursive clones on case-insensitive filesystems that support symlinks are susceptible to Remote Code Execution
Git is a revision control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, repositories with submodules can be crafted in a way that exploits a bug in Git whereby it can be fooled into writing files not into the submodule'…
-
High 8.2CVE-2024-32004 Public exploit
Git vulnerable to Remote Code Execution while cloning special-crafted local repositories
Git is a revision control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, an attacker can prepare a local repository in such a way that, when cloned, will execute arbitrary code during the operation. The problem has been …
-
Medium 6.3
.NET and Visual Studio Remote Code Execution Vulnerability
.NET and Visual Studio Remote Code Execution Vulnerability
-
Medium 5.9
Visual Studio Denial of Service Vulnerability
Visual Studio Denial of Service Vulnerability
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates vom 2024-05-14
https://msrc.microsoft.com/update-guide
-
Fedora Security Advisory FEDORA-2024-ECBA8476E2 vom 2024-05-15
https://bodhi.fedoraproject.org/updates/FEDORA-2024-ecba8476e2
-
Red Hat Security Advisory RHSA-2024:2843 vom 2024-05-14
https://access.redhat.com/errata/RHSA-2024:2843
-
Red Hat Security Advisory RHSA-2024:2842 vom 2024-05-14
https://access.redhat.com/errata/RHSA-2024:2842
-
Oracle Linux Security Advisory ELSA-2024-2842 vom 2024-05-16
http://linux.oracle.com/errata/ELSA-2024-2842.html
-
Ubuntu Security Notice USN-6773-1 vom 2024-05-16
https://www.google.com/url?q=https%3A%2F%2Fubuntu.com%2Fsecurity%2Fnotices%2FUSN-6773-1&%3Bsource=gmail&%3Bust=1715954045154000&%3Busg=AOvVaw0nqdeHPsbxq0yOuuMYQ_5H
-
Red Hat Security Advisory RHSA-2024:3340 vom 2024-05-23
https://access.redhat.com/errata/RHSA-2024:3340
-
Red Hat Security Advisory RHSA-2024:3345 vom 2024-05-23
https://access.redhat.com/errata/RHSA-2024:3345
-
Oracle Linux Security Advisory ELSA-2024-3340 vom 2024-05-30
http://linux.oracle.com/errata/ELSA-2024-3340.html
-
Oracle Linux Security Advisory ELSA-2024-3345 vom 2024-05-30
http://linux.oracle.com/errata/ELSA-2024-3345.html