CVE-2018-1037

EPSS 5.9%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 5.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 abr 2018Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An information disclosure vulnerability exists when Visual Studio improperly discloses limited contents of uninitialized memory while compiling program database (PDB) files, aka "Microsoft Visual Studio Information Disclosure Vulnerability." This affects Microsoft Visual Studio.

Productos afectados

Microsoft · Microsoft Visual Studio

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1037 http://www.securityfocus.com/bid/103715 http://www.securitytracker.com/id/1040664