Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2024-0336

Published Aug 13, 2024·Last modified Aug 13, 2024
Description
Feiten

Microsoft heeft kwetsbaarheden verholpen in twee Developer tools.

Interpretaties

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen en verwerken.

Azure IoT SDK:

CVE-ID

CVSS

Impact

CVE-2024-38157

7.00

Uitvoeren van willekeurige code

CVE-2024-38158

7.00

Uitvoeren van willekeurige code

.NET and Visual Studio:

CVE-ID

CVSS

Impact

CVE-2024-38167

6.50

Toegang tot gevoelige gegevens

CVE-2024-38168

7.50

Denial-of-Service

Oplossingen

Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Kans

medium

Schade

medium

CWE-319

Cleartext Transmission of Sensitive Information

CWE-400

Uncontrolled Resource Consumption

CWE-415

Double Free

CWE-416

Use After Free

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard