6.8высокая
BDU:2025-02642 (CVE-2025-24998)
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-03-13
Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)Microsoft Visual Studio 2022 (17.12)Microsoft Visual Studio 2022 (17.10)Microsoft Visual Studio 2022 (17.8)Microsoft Visual Studio 2022 (17.13)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24998
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи