Microsoft Visual Studio 信息泄露漏洞 CVE-2018-1037 CNNVD-201804-621

4.3 AV AC AU C I A
发布: 2018-04-12
修订: 2020-08-24

Microsoft Visual Studio 2010 SP1等都是美国微软(Microsoft)公司的开发工具套件系列产品,它包括了整个软件生命周期中所需要的大部分工具。 Microsoft Visual Studio中存在信息泄露漏洞,该漏洞源于在编译程序数据库 (PDB)文件程序时,程序没有正确的披露未初始化的内存内容。远程攻击者可利用该漏洞查看Visual Studio实例中未初始化的内存。以下版本受到影响:Microsoft Visual Studio 2010 SP1,Microsoft Visual Studio 2012 Update 5,Microsoft Visual Studio 2013 Update 5,Microsoft Visual Studio 2015 Update 3,Microsoft Visual Studio 2017,Microsoft Visual Studio 2017版本15.6.6,Microsoft Visual Studio 2017版本15.7 Preview。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息