Microsoft Process Explorer prima 17.04 Error negazione del servizio

Riassuntoinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Microsoft Process Explorer. Riguarda una funzione sconosciuta del componente Error Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità viene indicata come CVE-2023-42757. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

In Microsoft Process Explorer (Operating System Utility Software) stata rilevata una vulnerabilità di livello problematico. É interessato una funzione sconosciuta del componente Error Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.

L'advisory è scaricabile da safebreach.com. CVE-2023-42757 è identificato come punto debole. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

L'aggiornamento alla versione 17.04 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nei database EUVD (EUVD-2023-47189). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

• Operating System Utility Software

Fornitore

• Microsoft

Nome

• Process Explorer

Licenza

• commerciale

Sito web

• Fornitore: https://www.microsoft.com/

CPE 2.3informazioni

• 🔍

CPE 2.2informazioni

• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione