7.2высокая
BDU:2022-06838 (CVE-2022-41119)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-11-21
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи специально созданного файла
Затрагиваемое ПО и версии
Microsoft Visual Studio 2017 (от 15.1 до 15.9)Microsoft Visual Studio 2022 (17.0)Microsoft Visual Studio 2022 (17.2)Microsoft Visual Studio 2022 (17.3)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41119
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи