CVE-2024-28936

高 8.8CVE-2024-28936 · 09/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-28936 は odbc driver for sql server (microsoft), sql server 2019 (microsoft), sql server 2022 (microsoft) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.1% より高い）。
対処：17.10.6.1, 18.3.3.1, 15.0.2110.4, 15.0.4360.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
odbc driver for sql server microsoft	`≥ 17.0.1.1, < 17.10.6.1≥ 18.0.1.1, < 18.3.3.1`	`17.10.6.118.3.3.1`
sql server 2019 microsoft	`≥ 15.0.2000.5, < 15.0.2110.4≥ 15.0.4003.23, < 15.0.4360.2`	`15.0.2110.415.0.4360.2`
sql server 2022 microsoft	`≥ 16.0.1000.6, < 16.0.1115.1≥ 16.0.4003.1, < 16.0.4120.1`	`16.0.1115.116.0.4120.1`
visual studio 2019 microsoft	`≥ 16.0, < 16.11.35`	`16.11.35`
visual studio 2022 microsoft	`≥ 17.4.0, < 17.4.18≥ 17.6.0, < 17.6.14≥ 17.8.0, < 17.8.9≥ 17.9.0, < 17.9.6`	`17.4.1817.6.1417.8.917.9.6`