4.9средняя
BDU:2023-03337 (CVE-2023-33139)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-06-23
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связанная с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Microsoft Visual Studio 2015 Update 3Microsoft Visual Studio 2013Microsoft Visual Studio 2022 (17.0)Microsoft Visual Studio 2022 (17.2)Microsoft Visual Studio 2022 (17.4)Microsoft Visual Studio 2022 (17.6)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи