4.9средняя
BDU:2020-05247 (CVE-2020-17100)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии
Опубликовано: 2020-11-19
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и повысить свои привилегии
Затрагиваемое ПО и версии
Microsoft Visual Studio 2019 (16.0)Microsoft Visual Studio 2019 (от 16.0 до 16.4 включительно)Microsoft Visual Studio 2017 (от 15.0 до 15.9)Microsoft Visual Studio 2019 (от 16.0 до 16.6 включительно)Microsoft Visual Studio 2019 (16.8)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17100
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи