Skip to content
OpenAdvisories
High NCSC-2025-0011 7 CVEs

Kwetsbaarheden verholpen in Microsoft Developer Tools

Published Jan 14, 2025 · Updated Jan 14, 2025 · nl

Vendor: Microsoft Product: .NET 8.0 Product: .NET 9.0 Product: Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 Product: Microsoft .NET Framework 3.5 AND 4.7.2 Product: Microsoft .NET Framework 3.5 AND 4.8 Product: Microsoft .NET Framework 3.5 AND 4.8.1 Product: Microsoft .NET Framework 4.6.2 Product: Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 Product: Microsoft .NET Framework 4.6/4.6.2 Product: Microsoft .NET Framework 4.8 Product: Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) Product: Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) Product: Microsoft Visual Studio 2022 version 17.10 Product: Microsoft Visual Studio 2022 version 17.12 Product: Microsoft Visual Studio 2022 version 17.6 Product: Microsoft Visual Studio 2022 version 17.8

Summary

Microsoft heeft kwetsbaarheden verholpen in Visual Studio en .NET.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens of om willekeurige code uit te voeren in de context van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen en verwerken.

```
Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-50338 | 7.40 | Toegang tot gevoelige gegevens |
| CVE-2025-21178 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2025-21405 | 7.30 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

.NET, .NET Framework, Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21176 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

.NET:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21171 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2025-21173 | 8.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

.NET and Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21172 | 7.50 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 7

Revision history

  1. #0

    Initiele versie