4средняя
BDU:2019-04739 (CVE-2019-1486)
Уязвимость расширения Live Share средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю перенаправить пользователя на вредоносный URL
Опубликовано: 2019-12-17
Описание
Уязвимость расширения Live Share средства разработки программного обеспечения Microsoft Visual Studio связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на вредоносный URL (убедив подключиться к специально созданному сеансу Live Share)
Затрагиваемое ПО и версии
Microsoft Visual Studio 2019 (16.0)Microsoft Visual Studio 2019 (16.1)Microsoft Visual Studio 2019 (16.2)Microsoft Visual Studio 2019 (16.3)Microsoft Visual Studio 2019 (16.4)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1486
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи