PT-2024-6834 · Microsoft+1 · Visual Studio Code+1

Invisiblemeerkat · Publicado 2024-10-08 · Atualizado 2025-01-17 · CVE-2024-43601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Visual Studio Code (versões afetadas não especificadas)

Descrição

O problema está relacionado à falha na neutralização de elementos especiais utilizados em comandos do sistema operacional. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-08054

CVE-2024-43601

Produtos afetados

Red Os

Visual Studio Code

Referências · 7

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43601 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-08054 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-codium-cve-2024-43601 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-codium-cve-2024-43601/?sphrase_id=644533 · Nota
• https://osv.dev/vulnerability/CVE-2024-43601 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43601 · Nota de Segurança
• https://twitter.com/windowsforum/status/1843726994346779088 · Publicação no Twitter