ГлавнаяБаза уязвимостей БДУ → BDU:2023-05616
7.2высокая

BDU:2023-05616 (CVE-2023-36742)

Уязвимость редактора исходного кода Visual Studio Code, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-14
Описание

Уязвимость редактора исходного кода Visual Studio Code связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Затрагиваемое ПО и версии
РЕД ОС (7.3)Visual Studio Code (до 1.82.1)
Способ устранения

Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36742

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36742https://www.cybersecurity-help.cz/vdb/SB2023091324http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена