INFSA-2025:8816: Устранение уязвимости .NET 9.0

Информация о бюллетене

Идентификатор: INFSA-2025:8816

Тип: устранение уязвимостей

Дата публикации: 2025-07-15 19:39:29 UTC

Информация о пакете

.NET — это бесплатная платформа для разработчиков с открытым кодом и поддержкой различных платформ. Позволяет использовать одни и те же пространства имён, библиотеки и API для разных языков. Версии с устранёнными уязвимостями — .NET SDK 9.0.107 и .NET Runtime 9.0.6.

Описание уязвимостей

  • CVE-2025-30399

    Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты