10критическая
BDU:2020-04480 (CVE-2020-16856)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-09-29
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft Visual Studio 2015 Update 3Microsoft Visual Studio 2017 (15.9)Microsoft Visual Studio 2012Microsoft Visual Studio 2019 (16.0)Microsoft Visual Studio 2019 (16.4)Microsoft Visual Studio 2013Microsoft Visual Studio 2019 (16.7)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16856
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи