Microsoft Visual Studio和Visual Studio Code 安全漏洞

CNNVD-ID编号 CNNVD-202007-593
CVE编号 CVE-2020-1416
发布时间 2020-07-14
更新时间 2020-08-19
漏洞类型 其他
漏洞来源 Xavier Danest - Decathlon
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Microsoft Visual Studio和Visual Studio Code都是美国微软(Microsoft)公司的产品。Microsoft Visual Studio是一款开发工具套件系列产品,也是一个基本完整的开发工具集,它包括了整个软件生命周期中所需要的大部分工具。Visual Studio Code是一款开源的代码编辑器。

Microsoft Visual Studio和Visual Studio Code中存在提权漏洞。本地攻击者可借助恶意内容利用该漏洞在当前用户环境中注入要运行的任意代码。以下产品及版本受到影响:Microsoft Azure Storage Explorer;TypeScript;Visual Studio Code,Visual Studio 2017 15.9版本(包含15.0版本至15.8版本),Visual Studio 2019 16.0版本,Visual Studio 2019 16.4版本(包含16.0版本至16.3版本),Visual Studio 2019 16.6版本(包含16.0版本至16.5版本)。

漏洞补丁

目前厂商已发布升级了Microsoft Visual Studio和Visual Studio Code 安全漏洞的补丁,Microsoft Visual Studio和Visual Studio Code 安全漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源