6.2высокая
BDU:2021-01027 (CVE-2021-1639)
Уязвимость средств разработки программного обеспечения Microsoft Visual Studio, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-03-02
Описание
Уязвимость средств разработки программного обеспечения Microsoft Visual Studio связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Visual Studio CodeMicrosoft Visual Studio 2019 (от 16.0 до 16.3 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.6 включительно)Microsoft Visual Studio 2019 (16.8)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1639
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи