Package dotnet-coreclr-3.1 updated to version 3.1.32-alt1 for branch sisyphus in task 316626.

Published: 2022-12-13

BDU:2022-07294

Уязвимость программных платформ Microsoft .NET Core, .NET Framework и .NET, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

References:

CVE-2022-41089

Published: 2022-08-09
Modified: 2024-11-21

CVE-2022-34716

.NET Spoofing Vulnerability

References:

Published: 2022-10-11
Modified: 2025-03-01

CVE-2022-41032

NuGet Client Elevation of Privilege Vulnerability

Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

Published: 2022-12-13
Modified: 2025-01-03

CVE-2022-41089

.NET Framework Remote Code Execution Vulnerability

Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

References:

VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla

Version: 2.1.0