BDU:2023-02559 (CVE-2023-29338)

Уязвимость редактора исходного кода Visual Studio Code, связанная с недостаточной защитой служебных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-05-15

Описание

Уязвимость редактора исходного кода Visual Studio Code связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Visual Studio CodeРЕД ОС (7.3)

Способ устранения

Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29338

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29338 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена