CNVD-ID | CNVD-2024-44521 |
公开日期 | 2024-11-12 |
危害级别 | 高 (AV:N/AC:L/Au:N/C:N/I:N/A:C) |
影响产品 | Microsoft PowerShell 7.2 Microsoft Visual Studio 2022 17.6 Microsoft Visual Studio 2022 17.8 Microsoft Visual Studio 2022 17.10 Microsoft PowerShell 7.4 Microsoft Visual Studio 2022 17.11 Microsoft .NET 8.0 on Linux Microsoft .NET 6.0 on Linux Microsoft .NET 6.0 on Windows Microsoft .NET 8.0 on Mac OS Microsoft .NET 6.0 on Mac OS Microsoft .NET 8.0 on Windows |
CVE ID | CVE-2024-43485 |
漏洞描述 | Microsoft Visual Studio是一款开发工具套件系列产品,也是一个基本完整的开发工具集,它包括了整个软件生命周期中所需要的大部分工具。Microsoft .NET是一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件框架。
Microsoft .NET和Visual Studio存在拒绝服务漏洞。该漏洞是由算法复杂性缺陷引起的。攻击者可利用该漏洞造成拒绝服务。 |
漏洞类型 | 通用型漏洞 |
参考链接 | https://cxsecurity.com/cveshow/CVE-2024-43485/ |
漏洞解决方案 | 厂商已发布了漏洞修复程序,请及时关注更新: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43485 |
厂商补丁 | Microsoft .NET和Visual Studio拒绝服务漏洞的补丁 |
验证信息 | (暂无验证信息) |
报送时间 | 2024-10-17 |
收录时间 | 2024-11-12 |
更新时间 | 2024-11-12 |
文章评论