6.8средняя
BDU:2024-04593 (CVE-2024-29060)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-06-17
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально созданного расширения
Затрагиваемое ПО и версии
Microsoft Visual Studio 2022 (17.4)Microsoft Visual Studio 2022 (17.6)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)Microsoft Visual Studio 2022 (17.10)Microsoft Visual Studio 2022 (17.8)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29060
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи