ГрамотаИБ ГрамотаИБ

BDU:2024-04595

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7) CVSS 4.699999809265137 · AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с нарушением механизма защиты данных, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-30052

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Способ устранения

Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30052

Сведения записи

Дата публикации: 17.06.2024
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Microsoft CorpMicrosoft Visual Studio 2017от 15.0 до 15.8 включительноНе указана
Microsoft CorpMicrosoft Visual Studio 2019от 16.0 до 16.10 включительноНе указана
Microsoft CorpMicrosoft Visual Studio 202217.10Не указана
Microsoft CorpMicrosoft Visual Studio 202217.4Не указана
Microsoft CorpMicrosoft Visual Studio 202217.6Не указана
Microsoft CorpMicrosoft Visual Studio 202217.8Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.