PT-2024-2084 · Microsoft+7 · Visual Studio+8

Publicado 2024-03-12 · Atualizado 2025-09-04 · CVE-2024-21392

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

.NET e Visual Studio (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas na ferramenta de desenvolvimento de software Microsoft Visual Studio e na plataforma .NET. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

ALSA-2024:1308

ALSA-2024:1309

ALSA-2024:1310

ALSA-2024:1311

ALT-PU-2024-13115

ALT-PU-2024-13117

ALT-PU-2024-13118

ALT-PU-2024-16796

ALT-PU-2024-16799

ALT-PU-2024-16939

ALT-PU-2024-5924

ALT-PU-2024-5998

ALT-PU-2024-6034

BDU:2024-01980

BIT-DOTNET-2024-21392

BIT-DOTNET-SDK-2024-21392

BIT-POWERSHELL-2024-21392

CESA-2024_1308

CESA-2024_1311

CVE-2024-21392

GHSA-5FXJ-WHCV-CRRC

RHSA-2024:1308

RHSA-2024:1309

RHSA-2024:1310

RHSA-2024:1311

RHSA-2024_1308

RHSA-2024_1309

RHSA-2024_1310

RHSA-2024_1311

RLSA-2024:1308

RLSA-2024:1311

USN-6693-1

Produtos afetados

.Net Framework

Alt Linux

Almalinux

Centos

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Visual Studio

Referências · 51

• https://github.com/dotnet/runtime · Nota
• https://github.com/dotnet/runtime/security/advisories/GHSA-5fxj-whcv-crrc · Nota
• https://github.com/dotnet/runtime/commit/e597140113b0bcfb47f80bc2a03c17a98fac14f3 · Nota
• https://github.com/dotnet/runtime/issues/99621 · Nota
• https://github.com/dotnet/runtime/commit/5a958edb63110d8090c92fd34e2ae6379b23f4db · Nota
• https://github.com/dotnet/announcements/issues/299 · Nota
• https://access.redhat.com/errata/RHSA-2024:1309 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2268266 · Nota
• https://ubuntu.com/security/CVE-2024-21392 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21392 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2024:1311 · Nota
• https://twitter.com/CVEnew/status/1767600102300930459 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2024:1310 · Nota
• https://osv.dev/vulnerability/RLSA-2024:1308 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2024-1310.html · Aviso do Fabricante