CVE-2023-38171highCWE-476

CVE-2023-38171: falha de alta gravidade em Microsoft Visual Studio 2022 version 17.2

Microsoft QUIC Denial of Service Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Windows Server+ Monitorar Windows

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 71%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Não afetado
2 produtos (58 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 8
Microsoft QUIC Denial of Service Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Visual Studio 2022 version 17.2Microsoft · Microsoft Visual Studio 2022 version 17.4Microsoft · Microsoft Visual Studio 2022 version 17.6Microsoft · Microsoft Visual Studio 2022 version 17.7Microsoft · .NET 7.0Microsoft · PowerShell 7.3Microsoft · Windows 11 version 21H2Microsoft · Windows 11 version 22H2Microsoft · Windows Server 2022
CVEs relacionadas — Microsoft Visual Studio 2022 version 17.2

No mesmo produto, das mais perigosas para as menos.

CVE-2023-38180HIGH.NET and Visual Studio Denial of Service VulnerabilityEPSS 14.1%KEVCVE-2023-36049HIGH.NET, .NET Framework, and Visual Studio Elevation of Privilege VulnerabilityEPSS 6.8%CVE-2022-30184MEDIUM.NET and Visual Studio Information Disclosure VulnerabilityEPSS 6.1%CVE-2023-36799MEDIUM.NET Core and Visual Studio Denial of Service VulnerabilityEPSS 4.6%CVE-2022-38013HIGH.NET Core and Visual Studio Denial of Service VulnerabilityEPSS 4.3%CVE-2024-20656HIGHVisual Studio Elevation of Privilege VulnerabilityEPSS 3.9%