7.5Alta

CVE-2023-38171Microsoft QUIC Denial of Service Vulnerability

Microsoft Microsoft Visual Studio 2022 version 17.2; Microsoft Microsoft Visual Studio 2022 version 17.4; Microsoft Microsoft Visual Studio 2022 version 17.6; … Publicada: (hace 3 años)

Descripción

Microsoft QUIC Denial of Service Vulnerability

Debilidad (CWE): CWE-476

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Microsoft Microsoft Visual Studio 2022 version 17.2 17.2.0 – < 17.2.21
Microsoft Microsoft Visual Studio 2022 version 17.4 17.4.0 – < 17.4.13
Microsoft Microsoft Visual Studio 2022 version 17.6 17.6.0 – < 17.6.9
Microsoft Microsoft Visual Studio 2022 version 17.7 17.7.0 – < 17.7.6
microsoft .net 7.0.0 – < 7.0.13
Microsoft .NET 7.0 7.0.0 – < 7.0.13
microsoft powershell 7.3.0 – < 7.3.9
Microsoft PowerShell 7.3 7.3.0 – < 7.3.9
microsoft visual studio 17.6.0 – < 17.6.9
microsoft visual studio 2022 17.2.0 – < 17.2.21
microsoft windows 11 21H2 10.0.0 – < 10.0.22000.2538
microsoft windows 11 22H2 10.0.22621.0 – < 10.0.22621.2428
Microsoft Windows 11 version 21H2 10.0.0 – < 10.0.22000.2538
Microsoft Windows 11 version 22H2 10.0.22621.0 – < 10.0.22621.2428
Microsoft Windows Server 2022 10.0.20348.0 – < 10.0.20348.2031

Referencias y parches