Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2023-33139 (GCVE-0-2023-33139)
Vulnerability from cvelistv5
Published
2023-06-13 23:25
Modified
2025-01-01 01:43
Severity ?
VLAI Severity ?
EPSS score ?
CWE
- CWE-125 - Out-of-bounds Read
Summary
Visual Studio Information Disclosure Vulnerability
References
| URL | Tags | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
|
|||||||||||
Impacted products
| Vendor | Product | Version | |||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Microsoft | Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) |
Version: 15.9.0 < 15.9.55 |
|||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||
{
"containers": {
"adp": [
{
"providerMetadata": {
"dateUpdated": "2024-08-02T15:39:35.318Z",
"orgId": "af854a3a-2127-422b-91ae-364da2661108",
"shortName": "CVE"
},
"references": [
{
"name": "Visual Studio Information Disclosure Vulnerability",
"tags": [
"vendor-advisory",
"x_transferred"
],
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
}
],
"title": "CVE Program Container"
},
{
"metrics": [
{
"other": {
"content": {
"id": "CVE-2023-33139",
"options": [
{
"Exploitation": "none"
},
{
"Automatable": "no"
},
{
"Technical Impact": "partial"
}
],
"role": "CISA Coordinator",
"timestamp": "2024-10-02T16:39:22.157046Z",
"version": "2.0.3"
},
"type": "ssvc"
}
}
],
"providerMetadata": {
"dateUpdated": "2024-10-02T16:39:30.480Z",
"orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"shortName": "CISA-ADP"
},
"title": "CISA ADP Vulnrichment"
}
],
"cna": {
"affected": [
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "15.9.55",
"status": "affected",
"version": "15.9.0",
"versionType": "custom"
}
]
},
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2022 version 17.2",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "17.2.16",
"status": "affected",
"version": "17.2.0",
"versionType": "custom"
}
]
},
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "16.11.27",
"status": "affected",
"version": "16.11.0",
"versionType": "custom"
}
]
},
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2022 version 17.0",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "17.0.22",
"status": "affected",
"version": "17.0.0",
"versionType": "custom"
}
]
},
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2022 version 17.4",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "17.4.8",
"status": "affected",
"version": "17.4.0",
"versionType": "custom"
}
]
},
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2013 Update 5",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "12.0.40702.0",
"status": "affected",
"version": "12.0.0",
"versionType": "custom"
}
]
},
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2015 Update 3",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "14.0.27554.0",
"status": "affected",
"version": "14.0.0",
"versionType": "custom"
}
]
},
{
"platforms": [
"Unknown"
],
"product": "Microsoft Visual Studio 2022 version 17.6",
"vendor": "Microsoft",
"versions": [
{
"lessThan": "17.6.3",
"status": "affected",
"version": "17.6.0",
"versionType": "custom"
}
]
}
],
"cpeApplicability": [
{
"nodes": [
{
"cpeMatch": [
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*",
"versionEndExcluding": "15.9.55",
"versionStartIncluding": "15.9.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"versionEndExcluding": "17.2.16",
"versionStartIncluding": "17.2.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*",
"versionEndExcluding": "16.11.27",
"versionStartIncluding": "16.11.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"versionEndExcluding": "17.0.22",
"versionStartIncluding": "17.0.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"versionEndExcluding": "17.4.8",
"versionStartIncluding": "17.4.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio:*:update_5:*:*:*:*:*:*",
"versionEndExcluding": "12.0.40702.0",
"versionStartIncluding": "12.0.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio:*:update3:*:*:*:*:*:*",
"versionEndExcluding": "14.0.27554.0",
"versionStartIncluding": "14.0.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio:*:*:*:*:*:*:*:*",
"versionEndExcluding": "17.6.3",
"versionStartIncluding": "17.6.0",
"vulnerable": true
}
],
"negate": false,
"operator": "OR"
}
]
}
],
"datePublic": "2023-06-13T07:00:00+00:00",
"descriptions": [
{
"lang": "en-US",
"value": "Visual Studio Information Disclosure Vulnerability"
}
],
"metrics": [
{
"cvssV3_1": {
"baseScore": 5.5,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
"version": "3.1"
},
"format": "CVSS",
"scenarios": [
{
"lang": "en-US",
"value": "GENERAL"
}
]
}
],
"problemTypes": [
{
"descriptions": [
{
"cweId": "CWE-125",
"description": "CWE-125: Out-of-bounds Read",
"lang": "en-US",
"type": "CWE"
}
]
}
],
"providerMetadata": {
"dateUpdated": "2025-01-01T01:43:39.771Z",
"orgId": "f38d906d-7342-40ea-92c1-6c4a2c6478c8",
"shortName": "microsoft"
},
"references": [
{
"name": "Visual Studio Information Disclosure Vulnerability",
"tags": [
"vendor-advisory"
],
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
}
],
"title": "Visual Studio Information Disclosure Vulnerability"
}
},
"cveMetadata": {
"assignerOrgId": "f38d906d-7342-40ea-92c1-6c4a2c6478c8",
"assignerShortName": "microsoft",
"cveId": "CVE-2023-33139",
"datePublished": "2023-06-13T23:25:55.404Z",
"dateReserved": "2023-05-17T21:16:44.896Z",
"dateUpdated": "2025-01-01T01:43:39.771Z",
"state": "PUBLISHED"
},
"dataType": "CVE_RECORD",
"dataVersion": "5.1",
"vulnerability-lookup:meta": {
"nvd": "{\"cve\":{\"id\":\"CVE-2023-33139\",\"sourceIdentifier\":\"secure@microsoft.com\",\"published\":\"2023-06-14T00:15:12.380\",\"lastModified\":\"2024-11-21T08:04:58.090\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"Visual Studio Information Disclosure Vulnerability\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"secure@microsoft.com\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N\",\"baseScore\":5.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":1.8,\"impactScore\":3.6}]},\"weaknesses\":[{\"source\":\"secure@microsoft.com\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-125\"}]},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio:2015:update3:*:*:*:*:*:*\",\"matchCriteriaId\":\"62FE95C2-066B-491D-82BF-3EF173822B2F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio:2015:update5:*:*:*:*:*:*\",\"matchCriteriaId\":\"647EBBAA-C731-4954-A62C-2B1AAFB1061C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"15.0\",\"versionEndExcluding\":\"15.8\",\"matchCriteriaId\":\"AB877090-2FA4-4E6A-99D1-70375A3AD90E\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"15.9\",\"versionEndExcluding\":\"15.9.55\",\"matchCriteriaId\":\"979A6A3D-64F8-4099-A00D-16F5BAC2BD79\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"16.0\",\"versionEndIncluding\":\"16.10\",\"matchCriteriaId\":\"26472C42-CDB4-4176-B10B-3BF26F5030E3\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"16.11\",\"versionEndExcluding\":\"16.11.27\",\"matchCriteriaId\":\"DFF8A760-E6E1-483D-A955-102A8D82B62C\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"17.0\",\"versionEndExcluding\":\"17.0.22\",\"matchCriteriaId\":\"2B1F98BC-0D82-4AEB-9E1E-D67325E99385\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"17.2\",\"versionEndExcluding\":\"17.2.16\",\"matchCriteriaId\":\"B6B0B496-BC41-4F9D-9A28-AE7664B5C77D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"17.4\",\"versionEndExcluding\":\"17.4.8\",\"matchCriteriaId\":\"BC861E65-1682-4E99-8A7B-F4A31DDC0198\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"17.6\",\"versionEndExcluding\":\"17.6.3\",\"matchCriteriaId\":\"51DB90D6-C1C4-43B9-8B37-696CB361F37F\"}]}]}],\"references\":[{\"url\":\"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139\",\"source\":\"secure@microsoft.com\",\"tags\":[\"Patch\",\"Vendor Advisory\"]},{\"url\":\"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Patch\",\"Vendor Advisory\"]}]}}",
"vulnrichment": {
"containers": "{\"adp\": [{\"title\": \"CVE Program Container\", \"references\": [{\"url\": \"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139\", \"name\": \"Visual Studio Information Disclosure Vulnerability\", \"tags\": [\"vendor-advisory\", \"x_transferred\"]}], \"providerMetadata\": {\"orgId\": \"af854a3a-2127-422b-91ae-364da2661108\", \"shortName\": \"CVE\", \"dateUpdated\": \"2024-08-02T15:39:35.318Z\"}}, {\"title\": \"CISA ADP Vulnrichment\", \"metrics\": [{\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2023-33139\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"no\"}, {\"Technical Impact\": \"partial\"}], \"version\": \"2.0.3\", \"timestamp\": \"2024-10-02T16:39:22.157046Z\"}}}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2024-10-02T16:39:27.369Z\"}}], \"cna\": {\"title\": \"Visual Studio Information Disclosure Vulnerability\", \"metrics\": [{\"format\": \"CVSS\", \"cvssV3_1\": {\"version\": \"3.1\", \"baseScore\": 5.5, \"baseSeverity\": \"MEDIUM\", \"vectorString\": \"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C\"}, \"scenarios\": [{\"lang\": \"en-US\", \"value\": \"GENERAL\"}]}], \"affected\": [{\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)\", \"versions\": [{\"status\": \"affected\", \"version\": \"15.9.0\", \"lessThan\": \"15.9.55\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}, {\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2022 version 17.2\", \"versions\": [{\"status\": \"affected\", \"version\": \"17.2.0\", \"lessThan\": \"17.2.16\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}, {\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)\", \"versions\": [{\"status\": \"affected\", \"version\": \"16.11.0\", \"lessThan\": \"16.11.27\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}, {\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2022 version 17.0\", \"versions\": [{\"status\": \"affected\", \"version\": \"17.0.0\", \"lessThan\": \"17.0.22\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}, {\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2022 version 17.4\", \"versions\": [{\"status\": \"affected\", \"version\": \"17.4.0\", \"lessThan\": \"17.4.8\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}, {\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2013 Update 5\", \"versions\": [{\"status\": \"affected\", \"version\": \"12.0.0\", \"lessThan\": \"12.0.40702.0\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}, {\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2015 Update 3\", \"versions\": [{\"status\": \"affected\", \"version\": \"14.0.0\", \"lessThan\": \"14.0.27554.0\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}, {\"vendor\": \"Microsoft\", \"product\": \"Microsoft Visual Studio 2022 version 17.6\", \"versions\": [{\"status\": \"affected\", \"version\": \"17.6.0\", \"lessThan\": \"17.6.3\", \"versionType\": \"custom\"}], \"platforms\": [\"Unknown\"]}], \"datePublic\": \"2023-06-13T07:00:00+00:00\", \"references\": [{\"url\": \"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139\", \"name\": \"Visual Studio Information Disclosure Vulnerability\", \"tags\": [\"vendor-advisory\"]}], \"descriptions\": [{\"lang\": \"en-US\", \"value\": \"Visual Studio Information Disclosure Vulnerability\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en-US\", \"type\": \"CWE\", \"cweId\": \"CWE-125\", \"description\": \"CWE-125: Out-of-bounds Read\"}]}], \"cpeApplicability\": [{\"nodes\": [{\"negate\": false, \"cpeMatch\": [{\"criteria\": \"cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"15.9.55\", \"versionStartIncluding\": \"15.9.0\"}, {\"criteria\": \"cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"17.2.16\", \"versionStartIncluding\": \"17.2.0\"}, {\"criteria\": \"cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"16.11.27\", \"versionStartIncluding\": \"16.11.0\"}, {\"criteria\": \"cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"17.0.22\", \"versionStartIncluding\": \"17.0.0\"}, {\"criteria\": \"cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"17.4.8\", \"versionStartIncluding\": \"17.4.0\"}, {\"criteria\": \"cpe:2.3:a:microsoft:visual_studio:*:update_5:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"12.0.40702.0\", \"versionStartIncluding\": \"12.0.0\"}, {\"criteria\": \"cpe:2.3:a:microsoft:visual_studio:*:update3:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"14.0.27554.0\", \"versionStartIncluding\": \"14.0.0\"}, {\"criteria\": \"cpe:2.3:a:microsoft:visual_studio:*:*:*:*:*:*:*:*\", \"vulnerable\": true, \"versionEndExcluding\": \"17.6.3\", \"versionStartIncluding\": \"17.6.0\"}], \"operator\": \"OR\"}]}], \"providerMetadata\": {\"orgId\": \"f38d906d-7342-40ea-92c1-6c4a2c6478c8\", \"shortName\": \"microsoft\", \"dateUpdated\": \"2025-01-01T01:43:39.771Z\"}}}",
"cveMetadata": "{\"cveId\": \"CVE-2023-33139\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2025-01-01T01:43:39.771Z\", \"dateReserved\": \"2023-05-17T21:16:44.896Z\", \"assignerOrgId\": \"f38d906d-7342-40ea-92c1-6c4a2c6478c8\", \"datePublished\": \"2023-06-13T23:25:55.404Z\", \"assignerShortName\": \"microsoft\"}",
"dataType": "CVE_RECORD",
"dataVersion": "5.1"
}
}
}
msrc_cve-2023-33139
Vulnerability from csaf_microsoft
Published
2023-06-13 07:00
Modified
2023-06-13 07:00
Summary
Visual Studio Information Disclosure Vulnerability
Notes
Additional Resources
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
Disclaimer
The information provided in the Microsoft Knowledge Base is provided \"as is\" without warranty of any kind. Microsoft disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose. In no event shall Microsoft Corporation or its suppliers be liable for any damages whatsoever including direct, indirect, incidental, consequential, loss of business profits or special damages, even if Microsoft Corporation or its suppliers have been advised of the possibility of such damages. Some states do not allow the exclusion or limitation of liability for consequential or incidental damages so the foregoing limitation may not apply.
Customer Action
Required. The vulnerability documented by this CVE requires customer action to resolve.
{
"document": {
"acknowledgments": [
{
"names": [
"HAO LI of VenusTech ADLab"
]
}
],
"aggregate_severity": {
"namespace": "https://www.microsoft.com/en-us/msrc/security-update-severity-rating-system",
"text": "Important"
},
"category": "csaf_security_advisory",
"csaf_version": "2.0",
"distribution": {
"text": "Public",
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "en-US",
"notes": [
{
"category": "general",
"text": "To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle",
"title": "Additional Resources"
},
{
"category": "legal_disclaimer",
"text": "The information provided in the Microsoft Knowledge Base is provided \\\"as is\\\" without warranty of any kind. Microsoft disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose. In no event shall Microsoft Corporation or its suppliers be liable for any damages whatsoever including direct, indirect, incidental, consequential, loss of business profits or special damages, even if Microsoft Corporation or its suppliers have been advised of the possibility of such damages. Some states do not allow the exclusion or limitation of liability for consequential or incidental damages so the foregoing limitation may not apply.",
"title": "Disclaimer"
},
{
"category": "general",
"text": "Required. The vulnerability documented by this CVE requires customer action to resolve.",
"title": "Customer Action"
}
],
"publisher": {
"category": "vendor",
"contact_details": "secure@microsoft.com",
"name": "Microsoft Security Response Center",
"namespace": "https://msrc.microsoft.com"
},
"references": [
{
"category": "self",
"summary": "CVE-2023-33139 Visual Studio Information Disclosure Vulnerability - HTML",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
},
{
"category": "self",
"summary": "CVE-2023-33139 Visual Studio Information Disclosure Vulnerability - CSAF",
"url": "https://msrc.microsoft.com/csaf/2023/msrc_cve-2023-33139.json"
},
{
"category": "external",
"summary": "Microsoft Exploitability Index",
"url": "https://www.microsoft.com/en-us/msrc/exploitability-index?rtc=1"
},
{
"category": "external",
"summary": "Microsoft Support Lifecycle",
"url": "https://support.microsoft.com/lifecycle"
},
{
"category": "external",
"summary": "Common Vulnerability Scoring System",
"url": "https://www.first.org/cvss"
}
],
"title": "Visual Studio Information Disclosure Vulnerability",
"tracking": {
"current_release_date": "2023-06-13T07:00:00.000Z",
"generator": {
"date": "2025-01-01T01:43:29.852Z",
"engine": {
"name": "MSRC Generator",
"version": "1.0"
}
},
"id": "msrc_CVE-2023-33139",
"initial_release_date": "2023-06-13T07:00:00.000Z",
"revision_history": [
{
"date": "2023-06-13T07:00:00.000Z",
"legacy_version": "1",
"number": "1",
"summary": "Information published."
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c15.9.55",
"product": {
"name": "Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) \u003c15.9.55",
"product_id": "6"
}
},
{
"category": "product_version",
"name": "15.9.55",
"product": {
"name": "Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) 15.9.55",
"product_id": "11600"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c17.2.16",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.2 \u003c17.2.16",
"product_id": "3"
}
},
{
"category": "product_version",
"name": "17.2.16",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.2 17.2.16",
"product_id": "12051"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.2"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c16.11.27",
"product": {
"name": "Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) \u003c16.11.27",
"product_id": "5"
}
},
{
"category": "product_version",
"name": "16.11.27",
"product": {
"name": "Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) 16.11.27",
"product_id": "11935"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c17.0.22",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.0 \u003c17.0.22",
"product_id": "4"
}
},
{
"category": "product_version",
"name": "17.0.22",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.0 17.0.22",
"product_id": "11969"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.0"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c17.4.8",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.4 \u003c17.4.8",
"product_id": "2"
}
},
{
"category": "product_version",
"name": "17.4.8",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.4 17.4.8",
"product_id": "12129"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.4"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c12.0.40702.0",
"product": {
"name": "Microsoft Visual Studio 2013 Update 5 \u003c12.0.40702.0",
"product_id": "8"
}
},
{
"category": "product_version",
"name": "12.0.40702.0",
"product": {
"name": "Microsoft Visual Studio 2013 Update 5 12.0.40702.0",
"product_id": "10566"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2013 Update 5"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c14.0.27554.0",
"product": {
"name": "Microsoft Visual Studio 2015 Update 3 \u003c14.0.27554.0",
"product_id": "7"
}
},
{
"category": "product_version",
"name": "14.0.27554.0",
"product": {
"name": "Microsoft Visual Studio 2015 Update 3 14.0.27554.0",
"product_id": "10577"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2015 Update 3"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c17.6.3",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.6 \u003c17.6.3",
"product_id": "1"
}
},
{
"category": "product_version",
"name": "17.6.3",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.6 17.6.3",
"product_id": "12187"
}
}
],
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.6"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2023-33139",
"cwe": {
"id": "CWE-125",
"name": "Out-of-bounds Read"
},
"notes": [
{
"category": "general",
"text": "Microsoft",
"title": "Assigning CNA"
},
{
"category": "faq",
"text": "An attacker who successfully exploited this vulnerability could potentially read small portions of heap memory.",
"title": "What type of information could be disclosed by this vulnerability?"
},
{
"category": "faq",
"text": "The attack itself is carried out locally. For example, when the score indicates that the Attack Vector is Local and User Interaction is Required, this could describe an exploit in which an attacker, through social engineering, convinces a victim to download and open a specially crafted file from a website which leads to a local attack on their computer which could leak data.",
"title": "According to the CVSS metric, the attack vector is local (AV:L). Why does the CVE title indicate that this is information disclosure?"
}
],
"product_status": {
"fixed": [
"10566",
"10577",
"11600",
"11935",
"11969",
"12051",
"12129",
"12187"
],
"known_affected": [
"1",
"2",
"3",
"4",
"5",
"6",
"7",
"8"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2023-33139 Visual Studio Information Disclosure Vulnerability - HTML",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
},
{
"category": "self",
"summary": "CVE-2023-33139 Visual Studio Information Disclosure Vulnerability - CSAF",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
}
],
"remediations": [
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "15.9.55:Security Update:https://docs.microsoft.com/en-us/visualstudio/releasenotes/vs2017-relnotes",
"product_ids": [
"6"
],
"url": "https://docs.microsoft.com/en-us/visualstudio/releasenotes/vs2017-relnotes"
},
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "17.2.16:Security Update:https://docs.microsoft.com/en-us/visualstudio/releases/2022/release-notes",
"product_ids": [
"3"
],
"url": "https://docs.microsoft.com/en-us/visualstudio/releases/2022/release-notes"
},
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "16.11.27:Security Update:https://docs.microsoft.com/en-us/visualstudio/releases/2019/release-notes-v16.11",
"product_ids": [
"5"
],
"url": "https://docs.microsoft.com/en-us/visualstudio/releases/2019/release-notes-v16.11"
},
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "17.0.22:Security Update:https://docs.microsoft.com/en-us/visualstudio/releases/2022/release-notes-v17.0",
"product_ids": [
"4"
],
"url": "https://docs.microsoft.com/en-us/visualstudio/releases/2022/release-notes-v17.0"
},
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "17.4.8:Security Update:https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes",
"product_ids": [
"2"
],
"url": "https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes"
},
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "12.0.40702.0:Security Update:https://support.microsoft.com/help/5026454",
"product_ids": [
"8"
],
"url": "https://support.microsoft.com/help/5026454"
},
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "14.0.27554.0:Security Update:https://support.microsoft.com/help/5026455",
"product_ids": [
"7"
],
"url": "https://support.microsoft.com/help/5026455"
},
{
"category": "vendor_fix",
"date": "2023-06-13T07:00:00.000Z",
"details": "17.6.3:Security Update:https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes",
"product_ids": [
"1"
],
"url": "https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes"
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "LOCAL",
"availabilityImpact": "NONE",
"baseScore": 5.5,
"baseSeverity": "MEDIUM",
"confidentialityImpact": "HIGH",
"environmentalsScore": 0.0,
"exploitCodeMaturity": "PROOF_OF_CONCEPT",
"integrityImpact": "NONE",
"privilegesRequired": "NONE",
"remediationLevel": "OFFICIAL_FIX",
"reportConfidence": "CONFIRMED",
"scope": "UNCHANGED",
"temporalScore": 5.0,
"userInteraction": "REQUIRED",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
"version": "3.1"
},
"products": [
"1",
"2",
"3",
"4",
"5",
"6",
"7",
"8"
]
}
],
"threats": [
{
"category": "impact",
"details": "Information Disclosure"
},
{
"category": "exploit_status",
"details": "Exploited:No;Latest Software Release:Exploitation Less Likely"
}
],
"title": "Visual Studio Information Disclosure Vulnerability"
}
]
}
fkie_cve-2023-33139
Vulnerability from fkie_nvd
Published
2023-06-14 00:15
Modified
2024-11-21 08:04
Severity ?
Summary
Visual Studio Information Disclosure Vulnerability
References
| URL | Tags | ||
|---|---|---|---|
| secure@microsoft.com | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139 | Patch, Vendor Advisory | |
| af854a3a-2127-422b-91ae-364da2661108 | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139 | Patch, Vendor Advisory |
Impacted products
| Vendor | Product | Version | |
|---|---|---|---|
| microsoft | visual_studio | 2015 | |
| microsoft | visual_studio | 2015 | |
| microsoft | visual_studio_2017 | * | |
| microsoft | visual_studio_2017 | * | |
| microsoft | visual_studio_2019 | * | |
| microsoft | visual_studio_2019 | * | |
| microsoft | visual_studio_2022 | * | |
| microsoft | visual_studio_2022 | * | |
| microsoft | visual_studio_2022 | * | |
| microsoft | visual_studio_2022 | * |
{
"configurations": [
{
"nodes": [
{
"cpeMatch": [
{
"criteria": "cpe:2.3:a:microsoft:visual_studio:2015:update3:*:*:*:*:*:*",
"matchCriteriaId": "62FE95C2-066B-491D-82BF-3EF173822B2F",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio:2015:update5:*:*:*:*:*:*",
"matchCriteriaId": "647EBBAA-C731-4954-A62C-2B1AAFB1061C",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*",
"matchCriteriaId": "AB877090-2FA4-4E6A-99D1-70375A3AD90E",
"versionEndExcluding": "15.8",
"versionStartIncluding": "15.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*",
"matchCriteriaId": "979A6A3D-64F8-4099-A00D-16F5BAC2BD79",
"versionEndExcluding": "15.9.55",
"versionStartIncluding": "15.9",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*",
"matchCriteriaId": "26472C42-CDB4-4176-B10B-3BF26F5030E3",
"versionEndIncluding": "16.10",
"versionStartIncluding": "16.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*",
"matchCriteriaId": "DFF8A760-E6E1-483D-A955-102A8D82B62C",
"versionEndExcluding": "16.11.27",
"versionStartIncluding": "16.11",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"matchCriteriaId": "2B1F98BC-0D82-4AEB-9E1E-D67325E99385",
"versionEndExcluding": "17.0.22",
"versionStartIncluding": "17.0",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"matchCriteriaId": "B6B0B496-BC41-4F9D-9A28-AE7664B5C77D",
"versionEndExcluding": "17.2.16",
"versionStartIncluding": "17.2",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"matchCriteriaId": "BC861E65-1682-4E99-8A7B-F4A31DDC0198",
"versionEndExcluding": "17.4.8",
"versionStartIncluding": "17.4",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"matchCriteriaId": "51DB90D6-C1C4-43B9-8B37-696CB361F37F",
"versionEndExcluding": "17.6.3",
"versionStartIncluding": "17.6",
"vulnerable": true
}
],
"negate": false,
"operator": "OR"
}
]
}
],
"cveTags": [],
"descriptions": [
{
"lang": "en",
"value": "Visual Studio Information Disclosure Vulnerability"
}
],
"id": "CVE-2023-33139",
"lastModified": "2024-11-21T08:04:58.090",
"metrics": {
"cvssMetricV31": [
{
"cvssData": {
"attackComplexity": "LOW",
"attackVector": "LOCAL",
"availabilityImpact": "NONE",
"baseScore": 5.5,
"baseSeverity": "MEDIUM",
"confidentialityImpact": "HIGH",
"integrityImpact": "NONE",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"userInteraction": "REQUIRED",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N",
"version": "3.1"
},
"exploitabilityScore": 1.8,
"impactScore": 3.6,
"source": "secure@microsoft.com",
"type": "Primary"
}
]
},
"published": "2023-06-14T00:15:12.380",
"references": [
{
"source": "secure@microsoft.com",
"tags": [
"Patch",
"Vendor Advisory"
],
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
},
{
"source": "af854a3a-2127-422b-91ae-364da2661108",
"tags": [
"Patch",
"Vendor Advisory"
],
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
}
],
"sourceIdentifier": "secure@microsoft.com",
"vulnStatus": "Modified",
"weaknesses": [
{
"description": [
{
"lang": "en",
"value": "CWE-125"
}
],
"source": "secure@microsoft.com",
"type": "Secondary"
},
{
"description": [
{
"lang": "en",
"value": "NVD-CWE-noinfo"
}
],
"source": "nvd@nist.gov",
"type": "Primary"
}
]
}
gsd-2023-33139
Vulnerability from gsd
Modified
2023-12-13 01:20
Details
Visual Studio Information Disclosure Vulnerability
Aliases
Aliases
{
"GSD": {
"alias": "CVE-2023-33139",
"id": "GSD-2023-33139"
},
"gsd": {
"metadata": {
"exploitCode": "unknown",
"remediation": "unknown",
"reportConfidence": "confirmed",
"type": "vulnerability"
},
"osvSchema": {
"aliases": [
"CVE-2023-33139"
],
"details": "Visual Studio Information Disclosure Vulnerability",
"id": "GSD-2023-33139",
"modified": "2023-12-13T01:20:37.077136Z",
"schema_version": "1.4.0"
}
},
"namespaces": {
"cve.org": {
"CVE_data_meta": {
"ASSIGNER": "secure@microsoft.com",
"ID": "CVE-2023-33139",
"STATE": "PUBLIC"
},
"affects": {
"vendor": {
"vendor_data": [
{
"product": {
"product_data": [
{
"product_name": "Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "15.9.0",
"version_value": "15.9.55"
}
]
}
},
{
"product_name": "Microsoft Visual Studio 2022 version 17.2",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "17.2.0",
"version_value": "17.2.16"
}
]
}
},
{
"product_name": "Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "16.11.0",
"version_value": "16.11.27"
}
]
}
},
{
"product_name": "Microsoft Visual Studio 2022 version 17.0",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "17.0.0",
"version_value": "17.0.22"
}
]
}
},
{
"product_name": "Microsoft Visual Studio 2022 version 17.4",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "17.4.0",
"version_value": "17.4.8"
}
]
}
},
{
"product_name": "Microsoft Visual Studio 2013 Update 5",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "12.0.0",
"version_value": "12.0.40702.0"
}
]
}
},
{
"product_name": "Microsoft Visual Studio 2015 Update 3",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "14.0.0",
"version_value": "14.0.27554.0"
}
]
}
},
{
"product_name": "Microsoft Visual Studio 2022 version 17.6",
"version": {
"version_data": [
{
"version_affected": "\u003c",
"version_name": "17.6.0",
"version_value": "17.6.3"
}
]
}
}
]
},
"vendor_name": "Microsoft"
}
]
}
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "eng",
"value": "Visual Studio Information Disclosure Vulnerability"
}
]
},
"impact": {
"cvss": [
{
"baseScore": 5.5,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
"version": "3.1"
}
]
},
"problemtype": {
"problemtype_data": [
{
"description": [
{
"lang": "eng",
"value": "Information Disclosure"
}
]
}
]
},
"references": {
"reference_data": [
{
"name": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139",
"refsource": "MISC",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
}
]
}
},
"nvd.nist.gov": {
"configurations": {
"CVE_data_version": "4.0",
"nodes": [
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio:2015:update3:*:*:*:*:*:*",
"cpe_name": [],
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndIncluding": "16.10",
"versionStartIncluding": "16.0",
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio:2015:update5:*:*:*:*:*:*",
"cpe_name": [],
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "16.11.27",
"versionStartIncluding": "16.11",
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "17.0.22",
"versionStartIncluding": "17.0",
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "17.2.16",
"versionStartIncluding": "17.2",
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "17.4.8",
"versionStartIncluding": "17.4",
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "17.6.3",
"versionStartIncluding": "17.6",
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "15.8",
"versionStartIncluding": "15.0",
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*",
"cpe_name": [],
"versionEndExcluding": "15.9.55",
"versionStartIncluding": "15.9",
"vulnerable": true
}
],
"operator": "OR"
}
]
},
"cve": {
"CVE_data_meta": {
"ASSIGNER": "secure@microsoft.com",
"ID": "CVE-2023-33139"
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "en",
"value": "Visual Studio Information Disclosure Vulnerability"
}
]
},
"problemtype": {
"problemtype_data": [
{
"description": [
{
"lang": "en",
"value": "NVD-CWE-noinfo"
}
]
}
]
},
"references": {
"reference_data": [
{
"name": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139",
"refsource": "MISC",
"tags": [
"Patch",
"Vendor Advisory"
],
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
}
]
}
},
"impact": {
"baseMetricV3": {
"cvssV3": {
"attackComplexity": "LOW",
"attackVector": "LOCAL",
"availabilityImpact": "NONE",
"baseScore": 5.5,
"baseSeverity": "MEDIUM",
"confidentialityImpact": "HIGH",
"integrityImpact": "NONE",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"userInteraction": "REQUIRED",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N",
"version": "3.1"
},
"exploitabilityScore": 1.8,
"impactScore": 3.6
}
},
"lastModifiedDate": "2023-06-21T20:48Z",
"publishedDate": "2023-06-14T00:15Z"
}
}
}
WID-SEC-W-2023-1446
Vulnerability from csaf_certbund
Published
2023-06-13 22:00
Modified
2023-09-25 22:00
Summary
Microsoft Developer Tools: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.
NuGet ist ein Programm für die Verteilung von Software.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Angriff
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft Azure DevOps Server, Microsoft NuGet, Microsoft Visual Studio und Microsoft Visual Studio Code ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Rechte zu erweitern und Daten zu manipulieren.
Betroffene Betriebssysteme
- Linux
- MacOS X
- Windows
{
"document": {
"aggregate_severity": {
"text": "hoch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausf\u00fchrung von Softwareanwendungen und Webdiensten erm\u00f6glicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. f\u00fcr die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.\r\nMicrosoft Azure DevOps Server ist eine Plattform f\u00fcr kollaborative Softwareprojekte.\r\nNuGet ist ein Programm f\u00fcr die Verteilung von Software.\r\nMicrosoft Visual Studio ist eine integrierte Entwicklungsumgebung f\u00fcr Hochsprachen.\r\nVisual Studio Code ist ein Quelltext-Editor von Microsoft.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft Azure DevOps Server, Microsoft NuGet, Microsoft Visual Studio und Microsoft Visual Studio Code ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Linux\n- MacOS X\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2023-1446 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1446.json"
},
{
"category": "self",
"summary": "WID-SEC-2023-1446 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1446"
},
{
"category": "external",
"summary": "Hitachi Vulnerability Information HITACHI-SEC-2023-306 vom 2023-09-26",
"url": "https://www.hitachi.com/products/it/storage-solutions/sec_info/2023/06.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:4449 vom 2023-08-03",
"url": "https://access.redhat.com/errata/RHSA-2023:4449"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:4448 vom 2023-08-03",
"url": "https://access.redhat.com/errata/RHSA-2023:4448"
},
{
"category": "external",
"summary": "Ubuntu Security Notice USN-6161-2 vom 2023-06-23",
"url": "https://ubuntu.com/security/notices/USN-6161-2"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3592 vom 2023-06-17",
"url": "https://linux.oracle.com/errata/ELSA-2023-3592.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3593 vom 2023-06-17",
"url": "https://linux.oracle.com/errata/ELSA-2023-3593.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3582 vom 2023-06-16",
"url": "https://linux.oracle.com/errata/ELSA-2023-3582.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3581 vom 2023-06-15",
"url": "http://linux.oracle.com/errata/ELSA-2023-3581.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3593 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3593"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3581 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3581"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3580 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3580"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3582 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3582"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3592 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3592"
},
{
"category": "external",
"summary": "Ubuntu Security Notice USN-6161-1 vom 2023-06-13",
"url": "https://ubuntu.com/security/notices/USN-6161-1"
},
{
"category": "external",
"summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2023-06-13",
"url": "https://msrc.microsoft.com/update-guide"
}
],
"source_lang": "en-US",
"title": "Microsoft Developer Tools: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2023-09-25T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T17:52:25.204+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2023-1446",
"initial_release_date": "2023-06-13T22:00:00.000+00:00",
"revision_history": [
{
"date": "2023-06-13T22:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2023-06-14T22:00:00.000+00:00",
"number": "2",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2023-06-15T22:00:00.000+00:00",
"number": "3",
"summary": "Neue Updates von Oracle Linux aufgenommen"
},
{
"date": "2023-06-18T22:00:00.000+00:00",
"number": "4",
"summary": "Neue Updates von Oracle Linux aufgenommen"
},
{
"date": "2023-06-25T22:00:00.000+00:00",
"number": "5",
"summary": "Neue Updates von Ubuntu aufgenommen"
},
{
"date": "2023-08-02T22:00:00.000+00:00",
"number": "6",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2023-09-25T22:00:00.000+00:00",
"number": "7",
"summary": "Neue Updates von HITACHI aufgenommen"
}
],
"status": "final",
"version": "7"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Hitachi Storage Virtual Storage Platform",
"product": {
"name": "Hitachi Storage Virtual Storage Platform",
"product_id": "T020487",
"product_identification_helper": {
"cpe": "cpe:/h:hitachi:storage:virtual_storage_platform"
}
}
}
],
"category": "vendor",
"name": "Hitachi"
},
{
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.8.1",
"product": {
"name": "Microsoft .NET Framework 4.8.1",
"product_id": "1273212",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.8.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 3.5.1",
"product": {
"name": "Microsoft .NET Framework 3.5.1",
"product_id": "130815",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:3.5.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.6.2",
"product": {
"name": "Microsoft .NET Framework 4.6.2",
"product_id": "336763",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.6.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.7",
"product": {
"name": "Microsoft .NET Framework 4.7",
"product_id": "432554",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.7"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.7.1",
"product": {
"name": "Microsoft .NET Framework 4.7.1",
"product_id": "432555",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.7.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.7.2",
"product": {
"name": "Microsoft .NET Framework 4.7.2",
"product_id": "432556",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.7.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.8",
"product": {
"name": "Microsoft .NET Framework 4.8",
"product_id": "432557",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.8"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 3.5",
"product": {
"name": "Microsoft .NET Framework 3.5",
"product_id": "834793",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:3.5:-"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 2.0 SP2",
"product": {
"name": "Microsoft .NET Framework 2.0 SP2",
"product_id": "T021515",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:2.0_sp2"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 3.0 SP2",
"product": {
"name": "Microsoft .NET Framework 3.0 SP2",
"product_id": "T024564",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:3.0_sp2"
}
}
}
],
"category": "product_name",
"name": ".NET Framework"
},
{
"category": "product_name",
"name": "Microsoft Azure DevOps Server 2020.1.2",
"product": {
"name": "Microsoft Azure DevOps Server 2020.1.2",
"product_id": "1342801",
"product_identification_helper": {
"cpe": "cpe:/o:microsoft:azure_devops_server:2020.1.2:-"
}
}
},
{
"branches": [
{
"category": "product_name",
"name": "Microsoft NuGet 6.0.4",
"product": {
"name": "Microsoft NuGet 6.0.4",
"product_id": "T028096",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.0.4"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.2.3",
"product": {
"name": "Microsoft NuGet 6.2.3",
"product_id": "T028097",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.2.3"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.3.2",
"product": {
"name": "Microsoft NuGet 6.3.2",
"product_id": "T028098",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.3.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.4.1",
"product": {
"name": "Microsoft NuGet 6.4.1",
"product_id": "T028099",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.4.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.5.0",
"product": {
"name": "Microsoft NuGet 6.5.0",
"product_id": "T028100",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.5.0"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.6.0",
"product": {
"name": "Microsoft NuGet 6.6.0",
"product_id": "T028101",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.6.0"
}
}
}
],
"category": "product_name",
"name": "NuGet"
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2013 Update 5",
"product": {
"name": "Microsoft Visual Studio 2013 Update 5",
"product_id": "T014512",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2013:update_5"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2015 Update 3",
"product": {
"name": "Microsoft Visual Studio 2015 Update 3",
"product_id": "T014511",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2015:update_3"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2017 version 15.9",
"product": {
"name": "Microsoft Visual Studio 2017 version 15.9",
"product_id": "T015502",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2017:version_15.9"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2019 version 16.11",
"product": {
"name": "Microsoft Visual Studio 2019 version 16.11",
"product_id": "T024563",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2019:version_16.11"
}
}
},
{
"branches": [
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.0",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.0",
"product_id": "T026754",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.0"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.2",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.2",
"product_id": "T028102",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.4",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.4",
"product_id": "T028103",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.4"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.5",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.5",
"product_id": "T028104",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.5"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.6",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.6",
"product_id": "T028105",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.6"
}
}
}
],
"category": "product_name",
"name": "Visual Studio 2022"
},
{
"category": "product_name",
"name": "Microsoft Visual Studio Code",
"product": {
"name": "Microsoft Visual Studio Code",
"product_id": "699261",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_code:-"
}
}
}
],
"category": "vendor",
"name": "Microsoft"
},
{
"branches": [
{
"category": "product_name",
"name": "Oracle Linux",
"product": {
"name": "Oracle Linux",
"product_id": "T004914",
"product_identification_helper": {
"cpe": "cpe:/o:oracle:linux:-"
}
}
}
],
"category": "vendor",
"name": "Oracle"
},
{
"branches": [
{
"category": "product_name",
"name": "Red Hat Enterprise Linux",
"product": {
"name": "Red Hat Enterprise Linux",
"product_id": "67646",
"product_identification_helper": {
"cpe": "cpe:/o:redhat:enterprise_linux:-"
}
}
}
],
"category": "vendor",
"name": "Red Hat"
},
{
"branches": [
{
"category": "product_name",
"name": "Ubuntu Linux",
"product": {
"name": "Ubuntu Linux",
"product_id": "T000126",
"product_identification_helper": {
"cpe": "cpe:/o:canonical:ubuntu_linux:-"
}
}
}
],
"category": "vendor",
"name": "Ubuntu"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2023-33144",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33144"
},
{
"cve": "CVE-2023-33141",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33141"
},
{
"cve": "CVE-2023-33139",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33139"
},
{
"cve": "CVE-2023-33135",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33135"
},
{
"cve": "CVE-2023-33128",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33128"
},
{
"cve": "CVE-2023-33126",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33126"
},
{
"cve": "CVE-2023-32032",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-32032"
},
{
"cve": "CVE-2023-32030",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-32030"
},
{
"cve": "CVE-2023-29353",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29353"
},
{
"cve": "CVE-2023-29337",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29337"
},
{
"cve": "CVE-2023-29331",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29331"
},
{
"cve": "CVE-2023-29326",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29326"
},
{
"cve": "CVE-2023-29012",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29012"
},
{
"cve": "CVE-2023-29011",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29011"
},
{
"cve": "CVE-2023-29007",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29007"
},
{
"cve": "CVE-2023-27911",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-27911"
},
{
"cve": "CVE-2023-27910",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-27910"
},
{
"cve": "CVE-2023-27909",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-27909"
},
{
"cve": "CVE-2023-25815",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-25815"
},
{
"cve": "CVE-2023-25652",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-25652"
},
{
"cve": "CVE-2023-24936",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-24936"
},
{
"cve": "CVE-2023-24897",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-24897"
},
{
"cve": "CVE-2023-24895",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-24895"
},
{
"cve": "CVE-2023-21569",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-21569"
},
{
"cve": "CVE-2023-21565",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-21565"
}
]
}
wid-sec-w-2023-1446
Vulnerability from csaf_certbund
Published
2023-06-13 22:00
Modified
2023-09-25 22:00
Summary
Microsoft Developer Tools: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.
NuGet ist ein Programm für die Verteilung von Software.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Angriff
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft Azure DevOps Server, Microsoft NuGet, Microsoft Visual Studio und Microsoft Visual Studio Code ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Rechte zu erweitern und Daten zu manipulieren.
Betroffene Betriebssysteme
- Linux
- MacOS X
- Windows
{
"document": {
"aggregate_severity": {
"text": "hoch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausf\u00fchrung von Softwareanwendungen und Webdiensten erm\u00f6glicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. f\u00fcr die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.\r\nMicrosoft Azure DevOps Server ist eine Plattform f\u00fcr kollaborative Softwareprojekte.\r\nNuGet ist ein Programm f\u00fcr die Verteilung von Software.\r\nMicrosoft Visual Studio ist eine integrierte Entwicklungsumgebung f\u00fcr Hochsprachen.\r\nVisual Studio Code ist ein Quelltext-Editor von Microsoft.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft Azure DevOps Server, Microsoft NuGet, Microsoft Visual Studio und Microsoft Visual Studio Code ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Linux\n- MacOS X\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2023-1446 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1446.json"
},
{
"category": "self",
"summary": "WID-SEC-2023-1446 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1446"
},
{
"category": "external",
"summary": "Hitachi Vulnerability Information HITACHI-SEC-2023-306 vom 2023-09-26",
"url": "https://www.hitachi.com/products/it/storage-solutions/sec_info/2023/06.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:4449 vom 2023-08-03",
"url": "https://access.redhat.com/errata/RHSA-2023:4449"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:4448 vom 2023-08-03",
"url": "https://access.redhat.com/errata/RHSA-2023:4448"
},
{
"category": "external",
"summary": "Ubuntu Security Notice USN-6161-2 vom 2023-06-23",
"url": "https://ubuntu.com/security/notices/USN-6161-2"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3592 vom 2023-06-17",
"url": "https://linux.oracle.com/errata/ELSA-2023-3592.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3593 vom 2023-06-17",
"url": "https://linux.oracle.com/errata/ELSA-2023-3593.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3582 vom 2023-06-16",
"url": "https://linux.oracle.com/errata/ELSA-2023-3582.html"
},
{
"category": "external",
"summary": "Oracle Linux Security Advisory ELSA-2023-3581 vom 2023-06-15",
"url": "http://linux.oracle.com/errata/ELSA-2023-3581.html"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3593 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3593"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3581 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3581"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3580 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3580"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3582 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3582"
},
{
"category": "external",
"summary": "Red Hat Security Advisory RHSA-2023:3592 vom 2023-06-14",
"url": "https://access.redhat.com/errata/RHSA-2023:3592"
},
{
"category": "external",
"summary": "Ubuntu Security Notice USN-6161-1 vom 2023-06-13",
"url": "https://ubuntu.com/security/notices/USN-6161-1"
},
{
"category": "external",
"summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates vom 2023-06-13",
"url": "https://msrc.microsoft.com/update-guide"
}
],
"source_lang": "en-US",
"title": "Microsoft Developer Tools: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2023-09-25T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T17:52:25.204+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2023-1446",
"initial_release_date": "2023-06-13T22:00:00.000+00:00",
"revision_history": [
{
"date": "2023-06-13T22:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2023-06-14T22:00:00.000+00:00",
"number": "2",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2023-06-15T22:00:00.000+00:00",
"number": "3",
"summary": "Neue Updates von Oracle Linux aufgenommen"
},
{
"date": "2023-06-18T22:00:00.000+00:00",
"number": "4",
"summary": "Neue Updates von Oracle Linux aufgenommen"
},
{
"date": "2023-06-25T22:00:00.000+00:00",
"number": "5",
"summary": "Neue Updates von Ubuntu aufgenommen"
},
{
"date": "2023-08-02T22:00:00.000+00:00",
"number": "6",
"summary": "Neue Updates von Red Hat aufgenommen"
},
{
"date": "2023-09-25T22:00:00.000+00:00",
"number": "7",
"summary": "Neue Updates von HITACHI aufgenommen"
}
],
"status": "final",
"version": "7"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Hitachi Storage Virtual Storage Platform",
"product": {
"name": "Hitachi Storage Virtual Storage Platform",
"product_id": "T020487",
"product_identification_helper": {
"cpe": "cpe:/h:hitachi:storage:virtual_storage_platform"
}
}
}
],
"category": "vendor",
"name": "Hitachi"
},
{
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.8.1",
"product": {
"name": "Microsoft .NET Framework 4.8.1",
"product_id": "1273212",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.8.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 3.5.1",
"product": {
"name": "Microsoft .NET Framework 3.5.1",
"product_id": "130815",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:3.5.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.6.2",
"product": {
"name": "Microsoft .NET Framework 4.6.2",
"product_id": "336763",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.6.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.7",
"product": {
"name": "Microsoft .NET Framework 4.7",
"product_id": "432554",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.7"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.7.1",
"product": {
"name": "Microsoft .NET Framework 4.7.1",
"product_id": "432555",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.7.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.7.2",
"product": {
"name": "Microsoft .NET Framework 4.7.2",
"product_id": "432556",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.7.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 4.8",
"product": {
"name": "Microsoft .NET Framework 4.8",
"product_id": "432557",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:4.8"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 3.5",
"product": {
"name": "Microsoft .NET Framework 3.5",
"product_id": "834793",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:3.5:-"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 2.0 SP2",
"product": {
"name": "Microsoft .NET Framework 2.0 SP2",
"product_id": "T021515",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:2.0_sp2"
}
}
},
{
"category": "product_name",
"name": "Microsoft .NET Framework 3.0 SP2",
"product": {
"name": "Microsoft .NET Framework 3.0 SP2",
"product_id": "T024564",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:.net_framework:3.0_sp2"
}
}
}
],
"category": "product_name",
"name": ".NET Framework"
},
{
"category": "product_name",
"name": "Microsoft Azure DevOps Server 2020.1.2",
"product": {
"name": "Microsoft Azure DevOps Server 2020.1.2",
"product_id": "1342801",
"product_identification_helper": {
"cpe": "cpe:/o:microsoft:azure_devops_server:2020.1.2:-"
}
}
},
{
"branches": [
{
"category": "product_name",
"name": "Microsoft NuGet 6.0.4",
"product": {
"name": "Microsoft NuGet 6.0.4",
"product_id": "T028096",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.0.4"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.2.3",
"product": {
"name": "Microsoft NuGet 6.2.3",
"product_id": "T028097",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.2.3"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.3.2",
"product": {
"name": "Microsoft NuGet 6.3.2",
"product_id": "T028098",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.3.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.4.1",
"product": {
"name": "Microsoft NuGet 6.4.1",
"product_id": "T028099",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.4.1"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.5.0",
"product": {
"name": "Microsoft NuGet 6.5.0",
"product_id": "T028100",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.5.0"
}
}
},
{
"category": "product_name",
"name": "Microsoft NuGet 6.6.0",
"product": {
"name": "Microsoft NuGet 6.6.0",
"product_id": "T028101",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:nuget:6.6.0"
}
}
}
],
"category": "product_name",
"name": "NuGet"
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2013 Update 5",
"product": {
"name": "Microsoft Visual Studio 2013 Update 5",
"product_id": "T014512",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2013:update_5"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2015 Update 3",
"product": {
"name": "Microsoft Visual Studio 2015 Update 3",
"product_id": "T014511",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2015:update_3"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2017 version 15.9",
"product": {
"name": "Microsoft Visual Studio 2017 version 15.9",
"product_id": "T015502",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2017:version_15.9"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2019 version 16.11",
"product": {
"name": "Microsoft Visual Studio 2019 version 16.11",
"product_id": "T024563",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2019:version_16.11"
}
}
},
{
"branches": [
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.0",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.0",
"product_id": "T026754",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.0"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.2",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.2",
"product_id": "T028102",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.2"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.4",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.4",
"product_id": "T028103",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.4"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.5",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.5",
"product_id": "T028104",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.5"
}
}
},
{
"category": "product_name",
"name": "Microsoft Visual Studio 2022 version 17.6",
"product": {
"name": "Microsoft Visual Studio 2022 version 17.6",
"product_id": "T028105",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_2022:version_17.6"
}
}
}
],
"category": "product_name",
"name": "Visual Studio 2022"
},
{
"category": "product_name",
"name": "Microsoft Visual Studio Code",
"product": {
"name": "Microsoft Visual Studio Code",
"product_id": "699261",
"product_identification_helper": {
"cpe": "cpe:/a:microsoft:visual_studio_code:-"
}
}
}
],
"category": "vendor",
"name": "Microsoft"
},
{
"branches": [
{
"category": "product_name",
"name": "Oracle Linux",
"product": {
"name": "Oracle Linux",
"product_id": "T004914",
"product_identification_helper": {
"cpe": "cpe:/o:oracle:linux:-"
}
}
}
],
"category": "vendor",
"name": "Oracle"
},
{
"branches": [
{
"category": "product_name",
"name": "Red Hat Enterprise Linux",
"product": {
"name": "Red Hat Enterprise Linux",
"product_id": "67646",
"product_identification_helper": {
"cpe": "cpe:/o:redhat:enterprise_linux:-"
}
}
}
],
"category": "vendor",
"name": "Red Hat"
},
{
"branches": [
{
"category": "product_name",
"name": "Ubuntu Linux",
"product": {
"name": "Ubuntu Linux",
"product_id": "T000126",
"product_identification_helper": {
"cpe": "cpe:/o:canonical:ubuntu_linux:-"
}
}
}
],
"category": "vendor",
"name": "Ubuntu"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2023-33144",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33144"
},
{
"cve": "CVE-2023-33141",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33141"
},
{
"cve": "CVE-2023-33139",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33139"
},
{
"cve": "CVE-2023-33135",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33135"
},
{
"cve": "CVE-2023-33128",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33128"
},
{
"cve": "CVE-2023-33126",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-33126"
},
{
"cve": "CVE-2023-32032",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-32032"
},
{
"cve": "CVE-2023-32030",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-32030"
},
{
"cve": "CVE-2023-29353",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29353"
},
{
"cve": "CVE-2023-29337",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29337"
},
{
"cve": "CVE-2023-29331",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29331"
},
{
"cve": "CVE-2023-29326",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29326"
},
{
"cve": "CVE-2023-29012",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29012"
},
{
"cve": "CVE-2023-29011",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29011"
},
{
"cve": "CVE-2023-29007",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-29007"
},
{
"cve": "CVE-2023-27911",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-27911"
},
{
"cve": "CVE-2023-27910",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-27910"
},
{
"cve": "CVE-2023-27909",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-27909"
},
{
"cve": "CVE-2023-25815",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-25815"
},
{
"cve": "CVE-2023-25652",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-25652"
},
{
"cve": "CVE-2023-24936",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-24936"
},
{
"cve": "CVE-2023-24897",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-24897"
},
{
"cve": "CVE-2023-24895",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-24895"
},
{
"cve": "CVE-2023-21569",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-21569"
},
{
"cve": "CVE-2023-21565",
"notes": [
{
"category": "description",
"text": "Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler bestehen u.a. durch mehrere Puffer\u00fcberl\u00e4ufe, unsachgem\u00e4\u00dfe Eingabe\u00fcberpr\u00fcfungen und unzureichende \u00dcberpr\u00fcfungen. Die meisten der Schwachstellen sind noch nicht im Detail beschrieben. Zu den betroffenen Komponenten geh\u00f6ren unter anderem AutoDesk und GitHub f\u00fcr Microsoft Visual Studio. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, seine Rechte zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"432555",
"432556",
"T028100",
"432554",
"67646",
"432557",
"T014511",
"T015502",
"T014512",
"130815",
"T004914",
"T020487",
"T021515",
"1342801",
"T024564",
"T024563",
"T028105",
"T028103",
"T028104",
"T028101",
"T028102",
"T028099",
"T028097",
"T028098",
"T028096",
"834793",
"336763",
"699261",
"1273212",
"T000126",
"T026754"
]
},
"release_date": "2023-06-13T22:00:00.000+00:00",
"title": "CVE-2023-21565"
}
]
}
CERTFR-2023-AVI-0465
Vulnerability from certfr_avis
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une usurpation d'identité, une atteinte à la confidentialité des données, un déni de service, une exécution de code à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
NoneImpacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Microsoft | N/A | Microsoft Exchange Server 2019 Cumulative Update 13 | ||
| Microsoft | N/A | NuGet 6.4.1 | ||
| Microsoft | N/A | Microsoft Power Apps | ||
| Microsoft | N/A | Microsoft Visual Studio 2022 version 17.0 | ||
| Microsoft | N/A | Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) | ||
| Microsoft | N/A | Microsoft Visual Studio 2022 version 17.2 | ||
| Microsoft | N/A | Microsoft Visual Studio 2022 version 17.5 | ||
| Microsoft | N/A | Dynamics 365 pour Finance and Operations | ||
| Microsoft | N/A | Microsoft Visual Studio 2022 version 17.6 | ||
| Microsoft | N/A | NuGet 6.2.3 | ||
| Microsoft | N/A | YARP 2.0 | ||
| Microsoft | N/A | Microsoft Exchange Server 2016 Cumulative Update 23 | ||
| Microsoft | N/A | Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) | ||
| Microsoft | N/A | NuGet 6.5.0 | ||
| Microsoft | N/A | Visual Studio Code | ||
| Microsoft | N/A | Microsoft Visual Studio 2013 Update 5 | ||
| Microsoft | N/A | Microsoft 365 Apps pour Enterprise pour systèmes 32 bits | ||
| Microsoft | N/A | Microsoft 365 Apps pour Enterprise pour 64 bits Systems | ||
| Microsoft | N/A | NuGet 6.6.0 | ||
| Microsoft | N/A | NuGet 6.3.2 | ||
| Microsoft | N/A | Microsoft Visual Studio 2015 Update 3 | ||
| Microsoft | N/A | Microsoft Visual Studio 2022 version 17.4 | ||
| Microsoft | N/A | NuGet 6.0.4 | ||
| Microsoft | N/A | Microsoft Exchange Server 2019 Cumulative Update 12 | ||
| Microsoft | N/A | Sysinternals Suite |
References
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Microsoft Exchange Server 2019 Cumulative Update 13",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "NuGet 6.4.1",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Power Apps",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2022 version 17.0",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2022 version 17.2",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2022 version 17.5",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Dynamics 365 pour Finance and Operations",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2022 version 17.6",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "NuGet 6.2.3",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "YARP 2.0",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Exchange Server 2016 Cumulative Update 23",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "NuGet 6.5.0",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Visual Studio Code",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2013 Update 5",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft 365 Apps pour Enterprise pour syst\u00e8mes 32 bits",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft 365 Apps pour Enterprise pour 64 bits Systems",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "NuGet 6.6.0",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "NuGet 6.3.2",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2015 Update 3",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Visual Studio 2022 version 17.4",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "NuGet 6.0.4",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Microsoft Exchange Server 2019 Cumulative Update 12",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "Sysinternals Suite",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2023-24895",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-24895"
},
{
"name": "CVE-2023-27910",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-27910"
},
{
"name": "CVE-2023-33144",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33144"
},
{
"name": "CVE-2023-33135",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33135"
},
{
"name": "CVE-2023-25815",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-25815"
},
{
"name": "CVE-2023-33131",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33131"
},
{
"name": "CVE-2023-24897",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-24897"
},
{
"name": "CVE-2023-24936",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-24936"
},
{
"name": "CVE-2023-29011",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-29011"
},
{
"name": "CVE-2023-29012",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-29012"
},
{
"name": "CVE-2023-29007",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-29007"
},
{
"name": "CVE-2023-33128",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33128"
},
{
"name": "CVE-2023-33141",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33141"
},
{
"name": "CVE-2023-32031",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-32031"
},
{
"name": "CVE-2023-29337",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-29337"
},
{
"name": "CVE-2023-33133",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33133"
},
{
"name": "CVE-2023-27911",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-27911"
},
{
"name": "CVE-2023-33146",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33146"
},
{
"name": "CVE-2023-32032",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-32032"
},
{
"name": "CVE-2023-27909",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-27909"
},
{
"name": "CVE-2023-33139",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33139"
},
{
"name": "CVE-2023-29331",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-29331"
},
{
"name": "CVE-2023-25652",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-25652"
},
{
"name": "CVE-2023-29353",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-29353"
},
{
"name": "CVE-2023-28310",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-28310"
},
{
"name": "CVE-2023-32029",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-32029"
},
{
"name": "CVE-2023-24896",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-24896"
},
{
"name": "CVE-2023-32024",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-32024"
},
{
"name": "CVE-2023-33126",
"url": "https://www.cve.org/CVERecord?id=CVE-2023-33126"
}
],
"initial_release_date": "2023-06-14T00:00:00",
"last_revision_date": "2023-06-14T00:00:00",
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-24895 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24895"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-28310 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28310"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-32029 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32029"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-29331 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29331"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-29011 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29011"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-27911 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-27911"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33131 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33131"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-29353 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29353"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-24896 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24896"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-32032 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32032"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33135 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33135"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-29012 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29012"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33139 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-27910 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-27910"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-24897 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24897"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-29337 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29337"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33146 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33146"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-25815 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-25815"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33128 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33128"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33126 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33126"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-32024 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32024"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33141 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33141"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-29007 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29007"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-25652 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-25652"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-27909 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-27909"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33144 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33144"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-33133 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33133"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-24936 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24936"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft CVE-2023-32031 du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32031"
}
],
"reference": "CERTFR-2023-AVI-0465",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2023-06-14T00:00:00.000000"
}
],
"risks": [
{
"description": "Usurpation d\u0027identit\u00e9"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eles produits Microsoft\u003c/span\u003e. Elles permettent \u00e0 un\nattaquant de provoquer une usurpation d\u0027identit\u00e9, une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es, un d\u00e9ni de service, une ex\u00e9cution de code \u00e0\ndistance et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Microsoft",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft du 13 juin 2023",
"url": "https://msrc.microsoft.com/update-guide/"
}
]
}
ghsa-cwvc-96pq-qp7w
Vulnerability from github
Published
2023-06-14 00:30
Modified
2024-04-04 04:49
Severity ?
VLAI Severity ?
Details
Visual Studio Information Disclosure Vulnerability
{
"affected": [],
"aliases": [
"CVE-2023-33139"
],
"database_specific": {
"cwe_ids": [],
"github_reviewed": false,
"github_reviewed_at": null,
"nvd_published_at": "2023-06-14T00:15:12Z",
"severity": "MODERATE"
},
"details": "Visual Studio Information Disclosure Vulnerability",
"id": "GHSA-cwvc-96pq-qp7w",
"modified": "2024-04-04T04:49:13Z",
"published": "2023-06-14T00:30:41Z",
"references": [
{
"type": "ADVISORY",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2023-33139"
},
{
"type": "WEB",
"url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33139"
}
],
"schema_version": "1.4.0",
"severity": [
{
"score": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N",
"type": "CVSS_V3"
}
]
}
cnvd-2023-101682
Vulnerability from cnvd
Title
Microsoft Visual Studio信息泄露漏洞（CNVD-2023-101682）
Description
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。
Microsoft Visual Studio存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
Severity
中
VLAI Severity ?
Patch Name
Microsoft Visual Studio信息泄露漏洞（CNVD-2023-101682）的补丁
Patch Description
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。
Microsoft Visual Studio存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。
Formal description
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-33139
Reference
https://nvd.nist.gov/vuln/detail/CVE-2023-33139
Impacted products
| Name | ['Microsoft Visual Studio 2015 Update 3', 'Microsoft Visual Studio 2013 Update 5', 'Microsoft Visual Studio 2019 16.11 (includes 16.0 - 16.10)', 'Microsoft Visual Studio 2017 15.9 (includes 15.0 - 15.8)', 'Microsoft Visual Studio 2022 17.0', 'Microsoft Visual Studio 2022 17.2', 'Microsoft Visual Studio 2022 17.4', 'Microsoft Visual Studio 2022 17.6'] |
|---|
{
"cves": {
"cve": {
"cveNumber": "CVE-2023-33139",
"cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2023-33139"
}
},
"description": "Microsoft Visual Studio\u662f\u7f8e\u56fd\u5fae\u8f6f\uff08Microsoft\uff09\u516c\u53f8\u7684\u4e00\u6b3e\u5f00\u53d1\u5de5\u5177\u5957\u4ef6\u7cfb\u5217\u4ea7\u54c1\uff0c\u4e5f\u662f\u4e00\u4e2a\u57fa\u672c\u5b8c\u6574\u7684\u5f00\u53d1\u5de5\u5177\u96c6\uff0c\u5b83\u5305\u62ec\u4e86\u6574\u4e2a\u8f6f\u4ef6\u751f\u547d\u5468\u671f\u4e2d\u6240\u9700\u8981\u7684\u5927\u90e8\u5206\u5de5\u5177\u3002 \n\nMicrosoft Visual Studio\u5b58\u5728\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u8be5\u6f0f\u6d1e\u83b7\u53d6\u654f\u611f\u4fe1\u606f\u3002",
"formalWay": "\u76ee\u524d\u5382\u5546\u5df2\u7ecf\u53d1\u5e03\u4e86\u5347\u7ea7\u8865\u4e01\u4ee5\u4fee\u590d\u8fd9\u4e2a\u5b89\u5168\u95ee\u9898\uff0c\u8bf7\u5230\u5382\u5546\u7684\u4e3b\u9875\u4e0b\u8f7d\uff1a https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-33139",
"isEvent": "\u901a\u7528\u8f6f\u786c\u4ef6\u6f0f\u6d1e",
"number": "CNVD-2023-101682",
"openTime": "2023-12-29",
"patchDescription": "Microsoft Visual Studio\u662f\u7f8e\u56fd\u5fae\u8f6f\uff08Microsoft\uff09\u516c\u53f8\u7684\u4e00\u6b3e\u5f00\u53d1\u5de5\u5177\u5957\u4ef6\u7cfb\u5217\u4ea7\u54c1\uff0c\u4e5f\u662f\u4e00\u4e2a\u57fa\u672c\u5b8c\u6574\u7684\u5f00\u53d1\u5de5\u5177\u96c6\uff0c\u5b83\u5305\u62ec\u4e86\u6574\u4e2a\u8f6f\u4ef6\u751f\u547d\u5468\u671f\u4e2d\u6240\u9700\u8981\u7684\u5927\u90e8\u5206\u5de5\u5177\u3002 \r\n\r\nMicrosoft Visual Studio\u5b58\u5728\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u8be5\u6f0f\u6d1e\u83b7\u53d6\u654f\u611f\u4fe1\u606f\u3002\u76ee\u524d\uff0c\u4f9b\u5e94\u5546\u53d1\u5e03\u4e86\u5b89\u5168\u516c\u544a\u53ca\u76f8\u5173\u8865\u4e01\u4fe1\u606f\uff0c\u4fee\u590d\u4e86\u6b64\u6f0f\u6d1e\u3002",
"patchName": "Microsoft Visual Studio\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff08CNVD-2023-101682\uff09\u7684\u8865\u4e01",
"products": {
"product": [
"Microsoft Visual Studio 2015 Update 3",
"Microsoft Visual Studio 2013 Update 5",
"Microsoft Visual Studio 2019 16.11 (includes 16.0 - 16.10)",
"Microsoft Visual Studio 2017 15.9 (includes 15.0 - 15.8)",
"Microsoft Visual Studio 2022 17.0",
"Microsoft Visual Studio 2022 17.2",
"Microsoft Visual Studio 2022 17.4",
"Microsoft Visual Studio 2022 17.6"
]
},
"referenceLink": "https://nvd.nist.gov/vuln/detail/CVE-2023-33139",
"serverity": "\u4e2d",
"submitTime": "2023-06-16",
"title": "Microsoft Visual Studio\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e\uff08CNVD-2023-101682\uff09"
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…