CVE-2024-43590: microsoft visual c++ redistributable – CVSS 7.8 · Watchpost

← 脆弱性一覧

CVE-2024-43590

高 7.8CVE-2024-43590 · 08/10/2024 公開 · 07/07/2026 更新

要点

CVE-2024-43590 は visual c++ redistributable (microsoft), visual studio 2017 (microsoft), visual studio 2019 (microsoft) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.2% より高い）。
対処：14.40.33816, 15.9.67, 16.11.41, 17.10.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
visual c++ redistributable microsoft	`≥ 10.0.0, < 14.40.33816`	`14.40.33816`
visual studio 2017 microsoft	`≥ 15.0, < 15.9.67`	`15.9.67`
visual studio 2019 microsoft	`≥ 15.0, < 15.9.67≥ 16.0, < 16.11.41`	`15.9.6716.11.41`
visual studio 2022 microsoft	`≥ 17.10.0, < 17.10.8≥ 17.11.0, < 17.11.5≥ 17.6.0, < 17.6.20≥ 17.8.0, < 17.8.15`	`17.10.817.11.517.6.2017.8.15`

概要

Visual C++ Redistributable Installer Elevation of Privilege Vulnerability

参考情報

msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43590 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン