Skip to content
OpenAdvisories
High WID-SEC-2024-3124 9 CVEs

Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Oct 8, 2024 · Updated Oct 7, 2025 · Revision 11 · de-DE

Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SolarWinds Vendor: Trellix Vendor: Ubuntu Product: .NET Framework Product: Data Loss Prevention Product: Enterprise Linux Product: Linux Product: Linux Product: Platform Product: Rocky Linux Product: Visual C++ Product: Visual Studio 2015 Product: Visual Studio 2017 Product: Visual Studio 2019 Product: Visual Studio 2022 Product: Visual Studio Code Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2015, Microsoft Visual Studio 2017, Microsoft Visual Studio Code, Microsoft .NET Framework, Microsoft Visual Studio 2019, Microsoft Visual Studio 2022 und Microsoft Visual C++ ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

Product

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.

Vulnerabilities 9

Revision history

  1. #11

    Neue Updates aufgenommen

  2. #10

    Referenz(en) aufgenommen: EUVD-2025-27133

  3. #9

    Neue Updates aufgenommen

  4. #8

    Neue Updates aufgenommen

  5. #7

    Korrektur Produkteintragungen

  6. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #5

    Titel angepasst

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  11. #1

    Initiale Fassung

References