Към съдържанието

CVE-2025-21172: Microsoft .NET 8.0, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Засегнати продукти

  • Microsoft .NET 8.0: 8.0.0 преди 8.0.12
  • Microsoft .NET 9.0: 9.0.0 преди 9.0.1
  • Microsoft Microsoft Visual Studio 2015 Update 3: 14.0.0 преди 14.0.24252.2
  • Microsoft Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8): 15.9.0 преди 15.9.69
  • Microsoft Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10): 16.11.0 преди 16.11.43
  • Microsoft Microsoft Visual Studio 2022 version 17.10: 17.10.0 преди 17.10.10
  • Microsoft Microsoft Visual Studio 2022 version 17.12: 17.12.0 преди 17.12.4
  • Microsoft Microsoft Visual Studio 2022 version 17.6: 17.6.0 преди 17.6.22
  • Microsoft Microsoft Visual Studio 2022 version 17.8: 17.8.0 преди 17.8.17

Вид слабост

История

  • 14 януари 2025 Публикувано

Други уязвимости в Microsoft .NET 8.0

Първоизточници

CVE-2025-21172: Microsoft .NET 8.0, грешка в паметта | freedomonline.bg