ALT Linux Team

Package dotnet-bootstrap-7.0 update in c10f2 on 2024-12-10

ALT-PU-2024-16772-5

Package dotnet-bootstrap-7.0 updated to version 7.0.20-alt1 for branch c10f2 in task 364449.

Closed vulnerabilities

Published: 2024-01-15

BDU:2024-00281

Уязвимость библиотек Microsoft.Data.Sqlclient (MDS) и System.Data.Sqlclient (SDS) программных платформ Microsoft .NET Framework и .NET, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку типа «человек посередине»

Severity: HIGH (8.7)Vector: AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Severity: HIGH (7.1)Vector: AV:N/AC:H/Au:N/C:C/I:C/A:N
References:
Published: 2024-01-17

BDU:2024-00337

Уязвимость программной платформы Microsoft .NET, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5)Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Severity: HIGH (7.8)Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
References:
Published: 2024-01-18
Modified: 2024-04-22

BDU:2024-00402

Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти существующие ограничения безопасности

Severity: CRITICAL (9.8)Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Severity: CRITICAL (10.0)Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C
References:
Published: 2024-01-24

BDU:2024-00642

Уязвимость библиотеки Microsoft Identity программной платформы Microsoft .NET, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (6.8)Vector: AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
Severity: MEDIUM (6.1)Vector: AV:N/AC:L/Au:M/C:N/I:N/A:C
References:
Published: 2024-03-04
Modified: 2024-05-15

BDU:2024-01701

Уязвимость программной платформы Microsoft .NET, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5)Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Severity: HIGH (7.8)Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
References:
Published: 2024-03-04
Modified: 2024-05-15

BDU:2024-01702

Уязвимость программной платформы Microsoft .NET, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5)Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Severity: HIGH (7.8)Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
References:
Published: 2024-03-14
Modified: 2024-11-08

BDU:2024-01980

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы .NET, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5)Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Severity: HIGH (7.8)Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
References:
Published: 2024-03-22

BDU:2024-02190

Уязвимость реализации сетевого протокола QUIC операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5)Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Severity: HIGH (7.8)Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
References:
Published: 2024-04-23

BDU:2024-03190

Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.3)Vector: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Severity: MEDIUM (6.8)Vector: AV:L/AC:L/Au:S/C:C/I:C/A:C
References:
Published: 2024-05-22
Modified: 2024-06-06

BDU:2024-03967

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.9)Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Severity: MEDIUM (5.4)Vector: AV:N/AC:H/Au:N/C:N/I:N/A:C
References:
Published: 2024-05-22
Modified: 2024-09-12

BDU:2024-03969

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, связанная с переполнением буфера в куче, позволяющая нарушителю выполнить произвольный код

Severity: MEDIUM (6.3)Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Severity: HIGH (7.5)Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
References:
Published: 2024-01-09
Modified: 2024-11-21

CVE-2024-0056

Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability

Severity: HIGH (8.7)Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
References:
Published: 2024-01-09
Modified: 2024-11-21

CVE-2024-0057

NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability

Severity: CRITICAL (9.8)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
References:
Published: 2024-01-09
Modified: 2025-03-28

CVE-2024-20672

.NET Denial of Service Vulnerability

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-01-09
Modified: 2024-11-21

CVE-2024-21319

Microsoft Identity Denial of service vulnerability

Severity: MEDIUM (6.8)Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
References:
Published: 2024-02-13
Modified: 2024-11-21

CVE-2024-21386

.NET Denial of Service Vulnerability

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-03-12
Modified: 2024-11-29

CVE-2024-21392

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-02-13
Modified: 2024-11-21

CVE-2024-21404

.NET Denial of Service Vulnerability

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-04-09
Modified: 2025-01-17

CVE-2024-21409

.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability

Severity: HIGH (7.3)Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
References:
Published: 2024-03-12
Modified: 2024-12-27

CVE-2024-26190

Microsoft QUIC Denial of Service Vulnerability

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30045

.NET and Visual Studio Remote Code Execution Vulnerability

Severity: MEDIUM (6.3)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30046

Visual Studio Denial of Service Vulnerability

Severity: MEDIUM (5.9)Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-01-09
Modified: 2025-06-04

GHSA-59j7-ghrg-fj52

Microsoft ASP.NET Core project templates vulnerable to denial of service

Severity: MEDIUM (6.8)Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
References:
Published: 2024-03-12
Modified: 2024-03-18

GHSA-5fxj-whcv-crrc

Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-02-14
Modified: 2024-04-16

GHSA-68w7-72jg-6qpp

NuGet Client Security Feature Bypass Vulnerability

Severity: CRITICAL (9.1)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
References:
Published: 2024-04-17
Modified: 2025-01-18

GHSA-6qmx-42h2-j8h6

.NET Elevation of Privilege Vulnerability

Severity: HIGH (7.3)Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
References:
Published: 2024-05-14
Modified: 2024-11-22

GHSA-7fcr-8qw6-92fr

Microsoft Security Advisory CVE-2024-30045 | .NET Remote code Execution Vulnerability

Severity: MEDIUM (6.3)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
References:
Published: 2024-01-09
Modified: 2024-05-31

GHSA-98g6-xh36-x2p7

Microsoft.Data.SqlClient and System.Data.SqlClient vulnerable to SQL Data Provider Security Feature Bypass

Severity: HIGH (8.7)Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
References:
Published: 2024-02-13
Modified: 2026-02-18

GHSA-g74q-5xw3-j7q9

Microsoft Security Advisory CVE-2024-21386: .NET Denial of Service Vulnerability

Severity: HIGH (7.5)Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-05-14
Modified: 2024-05-15

GHSA-hhc7-x9w4-cw47

Microsoft Security Advisory CVE-2024-30046 | .NET Denial of Service Vulnerability

Severity: MEDIUM (5.9)Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: 2.1.2
Back to top