中国站

Microsoft Visual Studio Extension Installer Service 安全漏洞

CNNVD-ID编号 CNNVD-202004-721 CVE编号 CVE-2020-0900
发布时间 2020-04-14 更新时间 2020-05-07
漏洞类型 其他 漏洞来源 Zhiniang Peng (@edwardzpeng) of Qihoo 360 Core security & Xuefeng Li,Abdelhamid Naceri (halov)
危险等级 中危 威胁类型 本地
厂商 N/A

漏洞介绍

Microsoft Visual Studio是美国微软(Microsoft)公司的一款开发工具套件系列产品,也是一个基本完整的开发工具集,它包括了整个软件生命周期中所需要的大部分工具。

Microsoft Visual Studio Extension Installer Service中存在提权漏洞,该漏洞源于程序没有正确处理文件权限。攻击者可借助特制程序利用该漏洞执行任意代码。以下产品及版本受到影响:Microsoft Visual Studio 2015 Update 3版本,Visual Studio 2017 15.9版本(包含15.1版本至15.8版本),Visual Studio 2019 16.0版本,Visual Studio 2019 16.4版本(包含16.0版本至16.3版本),Visual Studio 2019 16.5版本.

漏洞补丁

目前厂商已发布升级了Microsoft Visual Studio Extension Installer Service 安全漏洞的补丁,Microsoft Visual Studio Extension Installer Service 安全漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间