4.6средняя
BDU:2023-06552 (CVE-2021-34532)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-10-11
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Затрагиваемое ПО и версии
.NET Core (2.1).NET Core (3.1).NET Core (5.0)Microsoft Visual Studio 2019 (от 16.0 до 16.3 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.6 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.8 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.9 включительно)Microsoft Visual Studio 2019 (8.10)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-34532
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи