CVE-2024-29060
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Zagrożenie eskalacji uprawnień lokalnego użytkownika do poziomu administratora, co może prowadzić do pełnego przejęcia kontroli nad stacją roboczą dewelopera.
Rekomendacja
Zastosuj najnowszą dostępną aktualizację zabezpieczeń dla Visual Studio, udostępnioną przez Microsoft.
Inne podatności w Visual Studio
Zobacz wszystkie- CVE-2021-36952Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
- CVE-2026-77907Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77906Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-71328Wysokie
Przepełnienie bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69522Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-47305Wysokie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
- CVE-2024-30052Średnie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
- CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2023-23381Wysokie
Visual Studio zawiera podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2023-21815Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Oryginalny opis (angielski, źródło NVD)
Visual Studio Elevation of Privilege Vulnerability