10критическая
BDU:2020-00188 (CVE-2020-0603)
Уязвимость программной платформы ASP.NET Core, существующая из-за ошибок обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-01-20
Описание
Уязвимость программной платформы ASP.NET Core существует из-за ошибок обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
ASP.NET Core (2.1)ASP.NET Core (3.0)ASP.NET Core (3.1)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0603
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи