Summary
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.
Product
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Vulnerabilities 4
-
High 7.8CVE-2022-41032 Public exploit
NuGet Client Elevation of Privilege Vulnerability
NuGet Client Elevation of Privilege Vulnerability
-
High 7.8
Visual Studio Code Remote Code Execution Vulnerability
Visual Studio Code Remote Code Execution Vulnerability
-
High 7.8
Visual Studio Code Elevation of Privilege Vulnerability
Visual Studio Code Elevation of Privilege Vulnerability
-
High 7.4
Visual Studio Code Information Disclosure Vulnerability
Visual Studio Code Information Disclosure Vulnerability
Revision history
-
#11
PoC aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Referenz(en) aufgenommen: FEDORA-2022-2C37647A9C
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Referenz(en) aufgenommen: FEDORA-2022-F9CA76E479, FEDORA-2022-7F5F9EDE26
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Poc auf GitHub vom 2022-12-04
https://github.com/google/security-research/security/advisories/GHSA-pw56-c55x-cm9m
-
Oracle Linux Security Advisory ELSA-2022-8434 vom 2022-11-29
https://linux.oracle.com/errata/ELSA-2022-8434.html
-
Oracle Linux Security Advisory ELSA-2022-7826 vom 2022-11-17
https://linux.oracle.com/errata/ELSA-2022-7826.html
-
Red Hat Security Advisory RHSA-2022:8434 vom 2022-11-15
https://access.redhat.com/errata/RHSA-2022:8434
-
Microsoft Leitfaden für Sicherheitsupdates vom 2022-10-11
https://msrc.microsoft.com/update-guide
-
Ubuntu Security Notice USN-5670-1 vom 2022-10-12
https://ubuntu.com/security/notices/USN-5670-1
-
Oracle Linux Security Advisory ELSA-2022-6913 vom 2022-10-13
https://linux.oracle.com/errata/ELSA-2022-6913.html
-
Oracle Linux Security Advisory ELSA-2022-6912 vom 2022-10-13
http://linux.oracle.com/errata/ELSA-2022-6912.html
-
Oracle Linux Security Advisory ELSA-2022-6911 vom 2022-10-13
http://linux.oracle.com/errata/ELSA-2022-6911.html
-
Red Hat Security Advisory RHSA-2022:6911 vom 2022-10-15
https://access.redhat.com/errata/RHSA-2022:6911
-
Red Hat Security Advisory RHSA-2022:6915 vom 2022-10-15
https://access.redhat.com/errata/RHSA-2022:6915
-
Red Hat Security Advisory RHSA-2022:6912 vom 2022-10-15
https://access.redhat.com/errata/RHSA-2022:6912
-
Red Hat Security Advisory RHSA-2022:6913 vom 2022-10-15
https://access.redhat.com/errata/RHSA-2022:6913
-
Red Hat Security Advisory RHSA-2022:6914 vom 2022-10-15
https://access.redhat.com/errata/RHSA-2022:6914
-
Red Hat Security Advisory RHSA-2022:7826 vom 2022-11-08
https://access.redhat.com/errata/RHSA-2022:7826