PT-2022-4629
CVE-2022-29117
·
Publicado
2022-05-10
·
Atualizado
2026-05-27
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do .NET Core 3.1 anteriores à 3.1.25
Versões do .NET 5.0 anteriores à 5.0.17
Versões do .NET 6.0 anteriores à 6.0.5
Descrição
O problema está relacionado a uma vulnerabilidade de Negação de Serviço no .NET e no Visual Studio, na qual um cliente mal-intencionado pode manipular cookies e causar uma Negação de Serviço. Essa vulnerabilidade existe devido à limpeza ou liberação incorreta de recursos.
Recomendações
Para versões do .NET Core 3.1 anteriores à 3.1.25, atualize para o Runtime 3.1.25 ou o SDK 3.1.419.
Para versões do .NET 5.0 anteriores à 5.0.17, atualize para o Runtime 5.0.17 ou o SDK 5.0.214.
Para versões do .NET 6.0 anteriores à 6.0.5, atualize para o Runtime 6.0.5 ou o SDK 6.0.105.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾