BDU:2024-08054 (CVE-2024-43601)

Уязвимость редактора исходного кода Visual Studio Code, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-10-16

Описание

Уязвимость редактора исходного кода Visual Studio Code связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

РЕД ОС (7.3)Visual Studio Code (до 1.94.1)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43601

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-codium-cve-2024-43601/?sphrase_id=644533

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43601 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-codium-cve-2024-43601/?sphrase_id=644533

Проверьте безопасность своего сайта и почты → Полная проверка домена