NCSC-2024-0395

Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools.

Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zichzelf verhoogde rechten toe te kennen of willekeurige code uit te voeren met rechten van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen en uit te voeren.

.NET, .NET Framework, Visual Studio:

CVE-ID

CVSS

Impact

CVE-2024-43483

7.50

Denial-of-Service

CVE-2024-43484

7.50

Denial-of-Service

Visual Studio Code:

CVE-ID

CVSS

Impact

CVE-2024-43601

7.10

Uitvoeren van willekeurige code

CVE-2024-43488

8.80

Uitvoeren van willekeurige code

.NET and Visual Studio:

CVE-ID

CVSS

Impact

CVE-2024-38229

8.10

Uitvoeren van willekeurige code

CVE-2024-43485

7.50

Denial-of-Service

DeepSpeed:

CVE-ID

CVSS

Impact

CVE-2024-43497

8.40

Uitvoeren van willekeurige code

Visual Studio:

CVE-ID

CVSS

Impact

CVE-2024-43603

5.50

Denial-of-Service

Visual C++ Redistributable Installer:

CVE-ID

CVSS

Impact

CVE-2024-43590

7.80

Verkrijgen van verhoogde rechten

Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

medium

high

Improper Link Resolution Before File Access ('Link Following')

Inefficient Algorithmic Complexity

Improper Neutralization of Special Elements used in a Command ('Command Injection')

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Missing Authentication for Critical Function

Improper Access Control

Use After Free

Memory Allocation with Excessive Size Value