BDU:2025-08493 (CVE-2025-49739)

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с некорректным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование антивирусного программного обеспечения для предотвращения попыток эксплуатации уязвимости;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;
- использование средств изолированной программной среды для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49739