7.2высокая
BDU:2022-02795 (CVE-2021-36952)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-05-05
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft Visual Studio 2019 (от 16.0 до 16.3 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.6 включительно)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)
Способ устранения
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36952
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи