4.6средняя
BDU:2023-02207 (CVE-2023-28299)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2023-04-25
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю проводить спуфинг-атаки
Затрагиваемое ПО и версии
Microsoft Visual Studio 2022 (17.0)Microsoft Visual Studio 2022 (17.2)Microsoft Visual Studio 2022 (17.4)Microsoft Visual Studio 2022 (17.5)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28299
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи