CVE-2023-28260

CVE-2023-28260 · .NET DLL Hijacking Remote Code Execution Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

.NET DLL Hijacking Remote Code Execution Vulnerability

CVSS 7.8 · Alta · EPSS 1,5% · Corrección disponible

Pila tecnológica: system

Productos y versiones afectados

.net 6.0
Versiones
- ≥ 6.0.0, < 6.0.16: Afectada (custom)
Actualiza a 6.0.16
.net 7.0
Versiones
- ≥ 7.0.0, < 7.0.5: Afectada (custom)
Actualiza a 7.0.5
microsoft visual studio 2022 version 17.5
Versiones
- ≥ 17.5.0, < 17.5.4: Afectada (custom)
Actualiza a 17.5.4
microsoft visual studio 2022 version 17.4
Versiones
- ≥ 17.4.0, < 17.4.7: Afectada (custom)
Actualiza a 17.4.7
microsoft visual studio 2022 version 17.2
Versiones
- ≥ 17.2.0, < 17.2.15: Afectada (custom)
Actualiza a 17.2.15
microsoft visual studio 2022 version 17.0
Versiones
- ≥ 17.0.0, < 17.0.21: Afectada (custom)
Actualiza a 17.0.21
powershell 7.3
Versiones
- ≥ 7.3.0, < 7.3.4: Afectada (custom)
Actualiza a 7.3.4
powershell 7.2
Versiones
- ≥ 7.2.0, < 7.2.11: Afectada (custom)
Actualiza a 7.2.11
dotnet6 Ubuntu:22.04:LTS
Versiones
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
- 6.0.110-0ubuntu1~22.04.1
- 6.0.111-0ubuntu1~22.04.1
- 6.0.113-0ubuntu1~22.04.1
Intervalos de versiones afectados
- ECOSYSTEM: < 6.0.116-0ubuntu1~22.04.1
Actualiza a 6.0.116-0ubuntu1~22.04.1