CVE-2023-28260
CVE-2023-28260 · .NET DLL Hijacking Remote Code Execution Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
.NET DLL Hijacking Remote Code Execution Vulnerability
CVSS 7.8 · Élevée · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
.net 6.0
- Versions du logiciel
- ≥ 6.0.0, < 6.0.16: Concernée (custom)
Mettez à jour vers 6.0.16
.net 7.0
- Versions du logiciel
- ≥ 7.0.0, < 7.0.5: Concernée (custom)
Mettez à jour vers 7.0.5
microsoft visual studio 2022 version 17.5
- Versions du logiciel
- ≥ 17.5.0, < 17.5.4: Concernée (custom)
Mettez à jour vers 17.5.4
microsoft visual studio 2022 version 17.4
- Versions du logiciel
- ≥ 17.4.0, < 17.4.7: Concernée (custom)
Mettez à jour vers 17.4.7
microsoft visual studio 2022 version 17.2
- Versions du logiciel
- ≥ 17.2.0, < 17.2.15: Concernée (custom)
Mettez à jour vers 17.2.15
microsoft visual studio 2022 version 17.0
- Versions du logiciel
- ≥ 17.0.0, < 17.0.21: Concernée (custom)
Mettez à jour vers 17.0.21
powershell 7.3
- Versions du logiciel
- ≥ 7.3.0, < 7.3.4: Concernée (custom)
Mettez à jour vers 7.3.4
powershell 7.2
- Versions du logiciel
- ≥ 7.2.0, < 7.2.11: Concernée (custom)
Mettez à jour vers 7.2.11
dotnet6 Ubuntu:22.04:LTS
- Versions du logiciel
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
- 6.0.110-0ubuntu1~22.04.1
- 6.0.111-0ubuntu1~22.04.1
- 6.0.113-0ubuntu1~22.04.1
- Plages de versions concernées
- ECOSYSTEM: < 6.0.116-0ubuntu1~22.04.1
Mettez à jour vers 6.0.116-0ubuntu1~22.04.1