Plusieurs vulnérabilités critiques ont été corrigées dans les produits de développement Microsoft  susmentionnés y compris le zero-day « CVE-2024-35264”. L’exploitation de ces failles permet à un attaquant d’exécuter du code arbitraire à distance,  de causer un déni de service et de réussir une élévation de privilèges.