| CNNVD-ID编号 | CNNVD-202004-721 |
| CVE编号 | CVE-2020-0900 |
| 发布时间 | 2020-04-14 |
| 更新时间 | 2020-05-07 |
| 漏洞类型 | 其他 |
| 漏洞来源 | Zhiniang Peng (@edwardzpeng) of Qihoo 360 Core security & Xuefeng Li,Abdelhamid Naceri (halov) |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。
Microsoft Visual Studio Extension Installer Service中存在提权漏洞，该漏洞源于程序没有正确处理文件权限。攻击者可借助特制程序利用该漏洞执行任意代码。以下产品及版本受到影响：Microsoft Visual Studio 2015 Update 3版本，Visual Studio 2017 15.9版本（包含15.1版本至15.8版本），Visual Studio 2019 16.0版本，Visual Studio 2019 16.4版本（包含16.0版本至16.3版本），Visual Studio 2019 16.5版本.
目前厂商已发布升级了Microsoft Visual Studio Extension Installer Service 安全漏洞的补丁，Microsoft Visual Studio Extension Installer Service 安全漏洞的补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0900
来源:N/A
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0900
来源:nvd.nist.gov
来源:portal.msrc.microsoft.com
链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0900
暂无