Package dotnet-bootstrap-6.0 updated to version 6.0.12-alt1 for branch p10 in task 315307.

Published: 2022-05-10

BDU:2022-05512

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

References:

CVE-2022-23267

Published: 2022-05-10

BDU:2022-05513

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

References:

CVE-2022-29117

Published: 2022-05-10

BDU:2022-05514

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework, связанная c некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

References:

CVE-2022-29145

Published: 2022-05-11
Modified: 2025-01-02

CVE-2022-23267

.NET and Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.0)

References:

Published: 2022-05-11
Modified: 2025-01-02

CVE-2022-29117

.NET and Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.0)

References:

Published: 2022-05-11
Modified: 2025-01-02

CVE-2022-29145

.NET and Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.0)

References:

Published: 2022-06-16
Modified: 2025-02-28

CVE-2022-30184

.NET and Visual Studio Information Disclosure Vulnerability

Severity: MEDIUM (4.3)

References:

Published: 2022-08-09
Modified: 2024-11-21

CVE-2022-34716

.NET Spoofing Vulnerability

References:

Published: 2022-09-13
Modified: 2025-01-02

CVE-2022-38013

.NET Core and Visual Studio Denial of Service Vulnerability

References:

Published: 2022-10-11
Modified: 2025-03-01

CVE-2022-41032

NuGet Client Elevation of Privilege Vulnerability

Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla

Version: 2.1.0