Patchwire CVEs, their patch status, and feeds to follow them

CVE-2024-0057

Fixed in a distro release EPSS 3%CVSS 9.1

NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability

Published 2024-01-09 · CVE record · OSV

Products: Microsoft .NET 8.0, Microsoft .NET 7.0, Microsoft .NET 6.0, Microsoft Visual Studio 2022 version 17.2, Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10), Microsoft Visual Studio 2022 version 17.4, Microsoft Visual Studio 2022 version 17.6, Microsoft Visual Studio 2022 version 17.8, Microsoft NuGet 5.11.0, Microsoft NuGet 17.4.0, Microsoft NUGET 17.6.0, Microsoft NuGet 17.8.0, Microsoft PowerShell 7.2, Microsoft PowerShell 7.3, Microsoft PowerShell 7.4, Microsoft .NET Framework 4.8, Microsoft .NET Framework 3.5 AND 4.8, Microsoft .NET Framework 3.5 AND 4.7.2, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 3.5 AND 4.8.1, Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.0 Service Pack 2

Fixed upstream

EcosystemPackageFixed in
NuGetNuGet.CommandLine6.6.2
NuGetNuGet.CommandLine6.8.1
NuGetNuGet.CommandLine6.0.6
NuGetNuGet.CommandLine5.11.6
NuGetNuGet.CommandLine6.3.4
NuGetNuGet.CommandLine6.7.1
NuGetNuGet.CommandLine6.4.3
NuGetNuGet.Packaging6.0.6
NuGetNuGet.Packaging6.4.3
NuGetNuGet.Packaging6.6.2
NuGetNuGet.Packaging6.3.4
NuGetNuGet.Packaging6.7.1
NuGetNuGet.Packaging5.11.6
NuGetNuGet.Packaging6.8.1

Distro releases

ReleasePackageFixed in
AlmaLinux 8aspnetcore-runtime-6.06.0.26-1.el8_9
AlmaLinux 8aspnetcore-runtime-7.07.0.15-1.el8_9
AlmaLinux 8aspnetcore-runtime-8.08.0.1-1.el8_9
AlmaLinux 8aspnetcore-targeting-pack-6.06.0.26-1.el8_9
AlmaLinux 8aspnetcore-targeting-pack-7.07.0.15-1.el8_9
AlmaLinux 8aspnetcore-targeting-pack-8.08.0.1-1.el8_9
AlmaLinux 8dotnet8.0.101-1.el8_9
AlmaLinux 8dotnet-apphost-pack-6.06.0.26-1.el8_9
AlmaLinux 8dotnet-apphost-pack-7.07.0.15-1.el8_9
AlmaLinux 8dotnet-apphost-pack-8.08.0.1-1.el8_9
AlmaLinux 8dotnet-host8.0.1-1.el8_9
AlmaLinux 8dotnet-hostfxr-6.06.0.26-1.el8_9
AlmaLinux 8dotnet-hostfxr-7.07.0.15-1.el8_9
AlmaLinux 8dotnet-hostfxr-8.08.0.1-1.el8_9
AlmaLinux 8dotnet-runtime-6.06.0.26-1.el8_9
AlmaLinux 8dotnet-runtime-7.07.0.15-1.el8_9
AlmaLinux 8dotnet-runtime-8.08.0.1-1.el8_9
AlmaLinux 8dotnet-sdk-6.06.0.126-1.el8_9
AlmaLinux 8dotnet-sdk-6.0-source-built-artifacts6.0.126-1.el8_9
AlmaLinux 8dotnet-sdk-7.07.0.115-1.el8_9
AlmaLinux 8dotnet-sdk-7.0-source-built-artifacts7.0.115-1.el8_9
AlmaLinux 8dotnet-sdk-8.08.0.101-1.el8_9
AlmaLinux 8dotnet-sdk-8.0-source-built-artifacts8.0.101-1.el8_9
AlmaLinux 8dotnet-targeting-pack-6.06.0.26-1.el8_9
AlmaLinux 8dotnet-targeting-pack-7.07.0.15-1.el8_9
AlmaLinux 8dotnet-targeting-pack-8.08.0.1-1.el8_9
AlmaLinux 8dotnet-templates-6.06.0.126-1.el8_9
AlmaLinux 8dotnet-templates-7.07.0.115-1.el8_9
AlmaLinux 8dotnet-templates-8.08.0.101-1.el8_9
AlmaLinux 8netstandard-targeting-pack-2.18.0.101-1.el8_9
AlmaLinux 9aspnetcore-runtime-6.06.0.26-1.el9_3
AlmaLinux 9aspnetcore-runtime-7.07.0.15-1.el9_3
AlmaLinux 9aspnetcore-runtime-8.08.0.1-1.el9_3
AlmaLinux 9aspnetcore-targeting-pack-6.06.0.26-1.el9_3
AlmaLinux 9aspnetcore-targeting-pack-7.07.0.15-1.el9_3
AlmaLinux 9aspnetcore-targeting-pack-8.08.0.1-1.el9_3
AlmaLinux 9dotnet-apphost-pack-6.06.0.26-1.el9_3
AlmaLinux 9dotnet-apphost-pack-7.07.0.15-1.el9_3
AlmaLinux 9dotnet-apphost-pack-8.08.0.1-1.el9_3
AlmaLinux 9dotnet-host8.0.1-1.el9_3
AlmaLinux 9dotnet-hostfxr-6.06.0.26-1.el9_3
AlmaLinux 9dotnet-hostfxr-7.07.0.15-1.el9_3
AlmaLinux 9dotnet-hostfxr-8.08.0.1-1.el9_3
AlmaLinux 9dotnet-runtime-6.06.0.26-1.el9_3
AlmaLinux 9dotnet-runtime-7.07.0.15-1.el9_3
AlmaLinux 9dotnet-runtime-8.08.0.1-1.el9_3
AlmaLinux 9dotnet-sdk-6.06.0.126-1.el9_3
AlmaLinux 9dotnet-sdk-6.0-source-built-artifacts6.0.126-1.el9_3
AlmaLinux 9dotnet-sdk-7.07.0.115-1.el9_3
AlmaLinux 9dotnet-sdk-7.0-source-built-artifacts7.0.115-1.el9_3
AlmaLinux 9dotnet-sdk-8.08.0.101-1.el9_3
AlmaLinux 9dotnet-sdk-8.0-source-built-artifacts8.0.101-1.el9_3
AlmaLinux 9dotnet-targeting-pack-6.06.0.26-1.el9_3
AlmaLinux 9dotnet-targeting-pack-7.07.0.15-1.el9_3
AlmaLinux 9dotnet-targeting-pack-8.08.0.1-1.el9_3
AlmaLinux 9dotnet-templates-6.06.0.126-1.el9_3
AlmaLinux 9dotnet-templates-7.07.0.115-1.el9_3
AlmaLinux 9dotnet-templates-8.08.0.101-1.el9_3
AlmaLinux 9netstandard-targeting-pack-2.18.0.101-1.el9_3
Chainguardaspnet-6-runtime6.0.127-r1
Chainguardaspnet-6-runtime-default6.0.127-r1
Chainguardaspnet-6-targeting-pack6.0.127-r1
Chainguardaspnet-7-runtime7.0.116-r0
Chainguardaspnet-7-runtime-default7.0.116-r0
Chainguardaspnet-7-targeting-pack7.0.116-r0
Chainguarddotnet-66.0.127-r1
Chainguarddotnet-6-runtime6.0.127-r1
Chainguarddotnet-6-runtime-default6.0.127-r1
Chainguarddotnet-6-sdk6.0.127-r1
Chainguarddotnet-6-sdk-default6.0.127-r1
Chainguarddotnet-6-targeting-pack6.0.127-r1
Chainguarddotnet-77.0.116-r0
Chainguarddotnet-7-runtime7.0.116-r0
Chainguarddotnet-7-runtime-default7.0.116-r0
Chainguarddotnet-7-sdk7.0.116-r0
Chainguarddotnet-7-sdk-default7.0.116-r0
Chainguarddotnet-7-targeting-pack7.0.116-r0
Red Hat Enterprise Linux 8aspnetcore-runtime-6.00:6.0.26-1.el8_9
Red Hat Enterprise Linux 8aspnetcore-runtime-7.00:7.0.15-1.el8_9
Red Hat Enterprise Linux 8aspnetcore-runtime-8.00:8.0.1-1.el8_9
Red Hat Enterprise Linux 8aspnetcore-targeting-pack-6.00:6.0.26-1.el8_9
Red Hat Enterprise Linux 8aspnetcore-targeting-pack-7.00:7.0.15-1.el8_9
Red Hat Enterprise Linux 8aspnetcore-targeting-pack-8.00:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet0:8.0.101-1.el8_9
Red Hat Enterprise Linux 8dotnet-apphost-pack-6.00:6.0.26-1.el8_9
Red Hat Enterprise Linux 8dotnet-apphost-pack-6.0-debuginfo0:6.0.26-1.el8_9
Red Hat Enterprise Linux 8dotnet-apphost-pack-7.00:7.0.15-1.el8_9
Red Hat Enterprise Linux 8dotnet-apphost-pack-7.0-debuginfo0:7.0.15-1.el8_9
Red Hat Enterprise Linux 8dotnet-apphost-pack-8.00:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-apphost-pack-8.0-debuginfo0:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-host0:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-host-debuginfo0:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-hostfxr-6.00:6.0.26-1.el8_9
Red Hat Enterprise Linux 8dotnet-hostfxr-6.0-debuginfo0:6.0.26-1.el8_9
Red Hat Enterprise Linux 8dotnet-hostfxr-7.00:7.0.15-1.el8_9
Red Hat Enterprise Linux 8dotnet-hostfxr-7.0-debuginfo0:7.0.15-1.el8_9
Red Hat Enterprise Linux 8dotnet-hostfxr-8.00:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-hostfxr-8.0-debuginfo0:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-runtime-6.00:6.0.26-1.el8_9
Red Hat Enterprise Linux 8dotnet-runtime-6.0-debuginfo0:6.0.26-1.el8_9
Red Hat Enterprise Linux 8dotnet-runtime-7.00:7.0.15-1.el8_9
Red Hat Enterprise Linux 8dotnet-runtime-7.0-debuginfo0:7.0.15-1.el8_9
Red Hat Enterprise Linux 8dotnet-runtime-8.00:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-runtime-8.0-debuginfo0:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-6.00:6.0.126-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-6.0-debuginfo0:6.0.126-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-6.0-source-built-artifacts0:6.0.126-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-7.00:7.0.115-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-7.0-debuginfo0:7.0.115-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-7.0-source-built-artifacts0:7.0.115-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-8.00:8.0.101-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-8.0-debuginfo0:8.0.101-1.el8_9
Red Hat Enterprise Linux 8dotnet-sdk-8.0-source-built-artifacts0:8.0.101-1.el8_9
Red Hat Enterprise Linux 8dotnet-targeting-pack-6.00:6.0.26-1.el8_9
Red Hat Enterprise Linux 8dotnet-targeting-pack-7.00:7.0.15-1.el8_9
Red Hat Enterprise Linux 8dotnet-targeting-pack-8.00:8.0.1-1.el8_9
Red Hat Enterprise Linux 8dotnet-templates-6.00:6.0.126-1.el8_9
Red Hat Enterprise Linux 8dotnet-templates-7.00:7.0.115-1.el8_9
Red Hat Enterprise Linux 8dotnet-templates-8.00:8.0.101-1.el8_9
Red Hat Enterprise Linux 8dotnet6.00:6.0.126-1.el8_9
Red Hat Enterprise Linux 8dotnet6.0-debuginfo0:6.0.126-1.el8_9
Red Hat Enterprise Linux 8dotnet6.0-debugsource0:6.0.126-1.el8_9
Red Hat Enterprise Linux 8dotnet7.00:7.0.115-1.el8_9
Red Hat Enterprise Linux 8dotnet7.0-debuginfo0:7.0.115-1.el8_9
Red Hat Enterprise Linux 8dotnet7.0-debugsource0:7.0.115-1.el8_9
Red Hat Enterprise Linux 8dotnet8.00:8.0.101-1.el8_9
Red Hat Enterprise Linux 8dotnet8.0-debuginfo0:8.0.101-1.el8_9
Red Hat Enterprise Linux 8dotnet8.0-debugsource0:8.0.101-1.el8_9
Red Hat Enterprise Linux 8netstandard-targeting-pack-2.10:8.0.101-1.el8_9
Red Hat Enterprise Linux 9aspnetcore-runtime-6.00:6.0.26-1.el9_3
Red Hat Enterprise Linux 9aspnetcore-runtime-7.00:7.0.15-1.el9_3
Red Hat Enterprise Linux 9aspnetcore-runtime-8.00:8.0.1-1.el9_3
Red Hat Enterprise Linux 9aspnetcore-targeting-pack-6.00:6.0.26-1.el9_3
Red Hat Enterprise Linux 9aspnetcore-targeting-pack-7.00:7.0.15-1.el9_3
Red Hat Enterprise Linux 9aspnetcore-targeting-pack-8.00:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-apphost-pack-6.00:6.0.26-1.el9_3
Red Hat Enterprise Linux 9dotnet-apphost-pack-6.0-debuginfo0:6.0.26-1.el9_3
Red Hat Enterprise Linux 9dotnet-apphost-pack-7.00:7.0.15-1.el9_3
Red Hat Enterprise Linux 9dotnet-apphost-pack-7.0-debuginfo0:7.0.15-1.el9_3
Red Hat Enterprise Linux 9dotnet-apphost-pack-8.00:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-apphost-pack-8.0-debuginfo0:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-host0:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-host-debuginfo0:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-hostfxr-6.00:6.0.26-1.el9_3
Red Hat Enterprise Linux 9dotnet-hostfxr-6.0-debuginfo0:6.0.26-1.el9_3
Red Hat Enterprise Linux 9dotnet-hostfxr-7.00:7.0.15-1.el9_3
Red Hat Enterprise Linux 9dotnet-hostfxr-7.0-debuginfo0:7.0.15-1.el9_3
Red Hat Enterprise Linux 9dotnet-hostfxr-8.00:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-hostfxr-8.0-debuginfo0:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-runtime-6.00:6.0.26-1.el9_3
Red Hat Enterprise Linux 9dotnet-runtime-6.0-debuginfo0:6.0.26-1.el9_3
Red Hat Enterprise Linux 9dotnet-runtime-7.00:7.0.15-1.el9_3
Red Hat Enterprise Linux 9dotnet-runtime-7.0-debuginfo0:7.0.15-1.el9_3
Red Hat Enterprise Linux 9dotnet-runtime-8.00:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-runtime-8.0-debuginfo0:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-6.00:6.0.126-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-6.0-debuginfo0:6.0.126-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-6.0-source-built-artifacts0:6.0.126-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-7.00:7.0.115-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-7.0-debuginfo0:7.0.115-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-7.0-source-built-artifacts0:7.0.115-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-8.00:8.0.101-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-8.0-debuginfo0:8.0.101-1.el9_3
Red Hat Enterprise Linux 9dotnet-sdk-8.0-source-built-artifacts0:8.0.101-1.el9_3
Red Hat Enterprise Linux 9dotnet-targeting-pack-6.00:6.0.26-1.el9_3
Red Hat Enterprise Linux 9dotnet-targeting-pack-7.00:7.0.15-1.el9_3
Red Hat Enterprise Linux 9dotnet-targeting-pack-8.00:8.0.1-1.el9_3
Red Hat Enterprise Linux 9dotnet-templates-6.00:6.0.126-1.el9_3
Red Hat Enterprise Linux 9dotnet-templates-7.00:7.0.115-1.el9_3
Red Hat Enterprise Linux 9dotnet-templates-8.00:8.0.101-1.el9_3
Red Hat Enterprise Linux 9dotnet6.00:6.0.126-1.el9_3
Red Hat Enterprise Linux 9dotnet6.0-debuginfo0:6.0.126-1.el9_3
Red Hat Enterprise Linux 9dotnet6.0-debugsource0:6.0.126-1.el9_3
Red Hat Enterprise Linux 9dotnet7.00:7.0.115-1.el9_3
Red Hat Enterprise Linux 9dotnet7.0-debuginfo0:7.0.115-1.el9_3
Red Hat Enterprise Linux 9dotnet7.0-debugsource0:7.0.115-1.el9_3
Red Hat Enterprise Linux 9dotnet8.00:8.0.101-1.el9_3
Red Hat Enterprise Linux 9dotnet8.0-debuginfo0:8.0.101-1.el9_3
Red Hat Enterprise Linux 9dotnet8.0-debugsource0:8.0.101-1.el9_3
Red Hat Enterprise Linux 9netstandard-targeting-pack-2.10:8.0.101-1.el9_3
Red Hat rhel dotnet 6.0rh-dotnet60-aspnetcore-runtime-6.00:6.0.26-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-aspnetcore-targeting-pack-6.00:6.0.26-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet0:6.0.126-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-apphost-pack-6.00:6.0.26-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-debuginfo0:6.0.126-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-host0:6.0.26-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-hostfxr-6.00:6.0.26-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-runtime-6.00:6.0.26-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-sdk-6.00:6.0.126-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-sdk-6.0-source-built-artifacts0:6.0.126-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-targeting-pack-6.00:6.0.26-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-dotnet-templates-6.00:6.0.126-1.el7_9
Red Hat rhel dotnet 6.0rh-dotnet60-netstandard-targeting-pack-2.10:6.0.126-1.el7_9
Rocky Linux 8dotnet6.00:6.0.126-1.el8_9
Rocky Linux 8dotnet7.00:7.0.115-1.el8_9
Rocky Linux 8dotnet8.00:8.0.101-1.el8_9
Ubuntu 22.04 LTSdotnet66.0.126-0ubuntu1~22.04.1
Ubuntu 22.04 LTSdotnet77.0.115-0ubuntu1~22.04.1
Wolfiaspnet-6-runtime6.0.127-r1
Wolfiaspnet-6-runtime-default6.0.127-r1
Wolfiaspnet-6-targeting-pack6.0.127-r1
Wolfiaspnet-7-runtime7.0.116-r0
Wolfiaspnet-7-runtime-default7.0.116-r0
Wolfiaspnet-7-targeting-pack7.0.116-r0
Wolfidotnet-66.0.127-r1
Wolfidotnet-6-runtime6.0.127-r1
Wolfidotnet-6-runtime-default6.0.127-r1
Wolfidotnet-6-sdk6.0.127-r1
Wolfidotnet-6-sdk-default6.0.127-r1
Wolfidotnet-6-targeting-pack6.0.127-r1
Wolfidotnet-77.0.116-r0
Wolfidotnet-7-runtime7.0.116-r0
Wolfidotnet-7-runtime-default7.0.116-r0
Wolfidotnet-7-sdk7.0.116-r0
Wolfidotnet-7-sdk-default7.0.116-r0
Wolfidotnet-7-targeting-pack7.0.116-r0