Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft Visual Studio 2022 und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.
Product
Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Windows ist ein Betriebssystem von Microsoft.
Vulnerabilities 5
-
Critical 9.8
.NET and Visual Studio Remote Code Execution Vulnerability
.NET and Visual Studio Remote Code Execution Vulnerability
-
High 8.8
Visual Studio Code Python Extension Remote Code Execution Vulnerability
Visual Studio Code Python Extension Remote Code Execution Vulnerability
-
High 7.5
.NET and Visual Studio Denial of Service Vulnerability
.NET and Visual Studio Denial of Service Vulnerability
-
High 7.1
Visual Studio Code Remote Extension Elevation of Privilege Vulnerability
Visual Studio Code Remote Extension Elevation of Privilege Vulnerability
-
Medium 6.7
Visual Studio Elevation of Privilege Vulnerability
Visual Studio Elevation of Privilege Vulnerability
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
-
Ubuntu Security Notice USN-7105-1 vom 2024-11-12
https://ubuntu.com/security/notices/USN-7105-1
-
Red Hat Security Advisory RHSA-2024:9543 vom 2024-11-13
https://access.redhat.com/errata/RHSA-2024:9543
-
Fedora Security Advisory FEDORA-2024-AAB6ADED81 vom 2024-11-14
https://bodhi.fedoraproject.org/updates/FEDORA-2024-aab6aded81
-
Fedora Security Advisory FEDORA-2024-70CF80279F vom 2024-11-15
https://bodhi.fedoraproject.org/updates/FEDORA-2024-70cf80279f
-
Oracle Linux Security Advisory ELSA-2024-9543 vom 2024-11-19
https://linux.oracle.com/errata/ELSA-2024-9543.html