Към съдържанието

CVE-2024-29059: Microsoft .NET Framework 4.8, изтичане на данни

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 февруари 2025

Атакува се в момента

319 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Засегнати продукти

  • Microsoft Microsoft .NET Framework 4.8: 4.8.0 преди 4.8.04690.02
  • Microsoft Microsoft .NET Framework 3.5 AND 4.8: 4.8.0 преди 4.8.04690.02
  • Microsoft Microsoft .NET Framework 3.5 AND 4.7.2: 4.7.0 преди 4.7.04081.03
  • Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2: 4.7.0 преди 4.7.04081.03
  • Microsoft Microsoft .NET Framework 3.5 AND 4.8.1: 4.8.1 преди 4.8.09214.01
  • Microsoft Microsoft .NET Framework 4.6.2: 4.7.0 преди 4.7.04081.03
  • Microsoft Microsoft .NET Framework 3.5 AND 4.6/4.6.2: 10.0.0 преди 10.0.10240.20402
  • Microsoft Microsoft .NET Framework 2.0 Service Pack 2: 2.0.0 преди 3.0.50727.8976
  • Microsoft Microsoft .NET Framework 3.0 Service Pack 2: 3.0.0 преди 3.0.50727.8976
  • Microsoft Microsoft .NET Framework 3.5: 3.5.0 преди 3.0.50727.8976
  • Microsoft Microsoft .NET Framework 3.5.1: 3.5.0 преди 3.0.30729.8959

Вид слабост

История

  • 22 март 2024 Публикувано

Други уязвимости в Microsoft Microsoft .NET Framework 4.8

Първоизточници

CVE-2024-29059: Microsoft .NET Framework 4.8, изтичане на данни | freedomonline.bg