PT-2024-4126 · Microsoft · Visual Studio

Goodbyeselene · CVE-2024-30052 · Publicado 2024-06-11 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Microsoft Visual Studio (versões afetadas não especificadas)

Description Uma falha de execução remota de código existe no Microsoft Visual Studio devido a uma falha no mecanismo de proteção de dados. Um invasor pode explorar esse problema induzindo um usuário a abrir um arquivo de dump especialmente criado, o que permite a execução de código arbitrário no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2024-04595

CVE-2024-30052

Produtos afetados

Visual Studio

Referências · 41

• 🔥 https://github.com/ynwarcs/CVE-2024-30052 · Exploit
• https://twitter.com/IT_securitynews/status/1843245543746633942 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1853225869298246085 · Publicação no Twitter
• https://twitter.com/i6_InfoSec/status/1843525985549070727 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30052 · Nota de Segurança
• https://twitter.com/alexjplaskett/status/1845360863940587718 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/1843266869115134017 · Publicação no Twitter
• https://twitter.com/binitamshah/status/1843973212142784565 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30052 · Aviso do Fabricante
• https://twitter.com/_r_netsec/status/1842304461320179795 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1847444174611894434 · Publicação no Twitter
• https://twitter.com/piedpiper1616/status/1842443764792766935 · Publicação no Twitter
• https://t.me/thebugbountyhunter/9199 · Publicação no Telegram
• https://twitter.com/CeptBiro/status/1843287973967867905 · Publicação no Twitter
• https://ynwarcs.github.io/exploiting-vs-dump-files · Nota