Skip to content
OpenAdvisories
High WID-SEC-2025-0093 7 CVEs

Microsoft Developer Tools: Mehrere Schwachstellen

Published Jan 14, 2025 · Updated Sep 8, 2025 · Revision 6 · de-DE

Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: .NET Framework Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Product: Visual Studio 2017 Product: Visual Studio 2019 Product: Visual Studio 2022 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2017, Microsoft .NET Framework, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Visual Studio 2019, Microsoft Visual Studio 2022 und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.

Product

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Windows ist ein Betriebssystem von Microsoft.
Windows Server 2016 ist ein Betriebssystem von Microsoft.
Windows Server 2019 ist ein Betriebssystem von Microsoft.

Vulnerabilities 7

Revision history

  1. #6

    Referenz(en) aufgenommen: EUVD-2025-27134, EUVD-2025-27125

  2. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Oracle Linux aufgenommen

  5. #2

    Neue Updates von Ubuntu und Red Hat aufgenommen

  6. #1

    Initiale Fassung

References