ГлавнаяБаза уязвимостей БДУ → BDU:2024-08771
6.8высокая

BDU:2024-08771 (CVE-2023-33128)

Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-30
Описание

Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Microsoft Visual Studio 2022 (17.0)Ubuntu (22.04 LTS)Microsoft Visual Studio 2022 (17.2)Ubuntu (22.10).NET (7.0).NET (6.0)Microsoft Visual Studio 2022 (17.4)PowerShell (7.3)Ubuntu (23.04)Microsoft Visual Studio 2022 (17.6)SUSE Liberty Linux (9)SUSE Liberty Linux (8)
Способ устранения

Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33128

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-33128.html

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6161-1
https://ubuntu.com/security/notices/USN-6161-2

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33128https://www.suse.com/security/cve/CVE-2023-33128.htmlhttps://ubuntu.com/security/notices/USN-6161-1https://ubuntu.com/security/notices/USN-6161-2
Проверьте безопасность своего сайта и почты → Полная проверка домена