VDB-259941 · CVE-2024-21409 · GCVE-0-2024-21409

Microsoft .NET/.NET Framework/Visual Studio 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.9	$0-$5k	0.00

摘要信息

检测到一个被分类为致命的安全漏洞，影响Microsoft .NET, .NET Framework and Visual Studio。此漏洞会影响未知代码。由于被操作，进而引发 Remote Privilege Escalation。该漏洞被处理的名称为CVE-2024-21409，攻击可能起始于远程，没有可用的漏洞利用。推荐安装补丁来解决该问题。

检测到一个被分类为致命的安全漏洞，影响Microsoft .NET, .NET Framework and Visual Studio。此漏洞会影响未知代码。由于被操作，进而引发 Remote Privilege Escalation。使用CWE来声明会导致 CWE-416 的问题。此漏洞的脆弱性 2024-04-09公示人类型为Security Update Guide (网站)所提交。该安全通告已在 msrc.microsoft.com 提供下载。

该漏洞被处理的名称为CVE-2024-21409，攻击可能起始于远程，暂无技术细节。此漏洞的受欢迎程度低于平均值。没有可用的漏洞利用。现在，可能约为美元 $0-$5k。

推荐安装补丁来解决该问题。在漏洞披露后立即，已经有可能的缓解措施发布。

产品信息

类型

Programming Tool Software

供应商

Microsoft

名称

许可证

商业

网站

供应商: https://www.microsoft.com/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 7.5
VulDB 元临时分数: 6.9

VulDB 基本分数: 8.0
VulDB 临时得分: 7.0
VulDB 向量: 🔍
VulDB 可靠性: 🔍

供应商基本分数 (Microsoft): 7.3
供应商 Vector (Microsoft): 🔍

CNA 基本分数: 7.3
CNA 向量 (Microsoft): 🔍