High WID-SEC-2025-0333 4 CVEs

Microsoft Visual Studio und Visual Studio Code: Mehrere Schwachstellen

Published Feb 11, 2025 · Updated Feb 11, 2025 · de-DE

Vendor: Microsoft Product: Visual Studio 2017 Product: Visual Studio 2019 Product: Visual Studio 2022 Product: Visual Studio Code Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code und Microsoft Visual Studio ausnutzen, um seine Privilegien zu erhöhen und um Code auszuführen.

Product

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.

Vulnerabilities 4

Critical 9.8

CVE-2023-32002

The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json definition f…

Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Aug 21, 2023
High 7.3

CVE-2025-21206

Visual Studio Installer Elevation of Privilege Vulnerability

Visual Studio Installer Elevation of Privilege Vulnerability

Microsoft Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) Microsoft Visual Studio 2022 version 17.8

Feb 11, 2025
High 7.3

CVE-2025-24039

Visual Studio Code Elevation of Privilege Vulnerability

Visual Studio Code Elevation of Privilege Vulnerability

Microsoft Visual Studio Code

Feb 11, 2025
High 7.3

CVE-2025-24042

Visual Studio Code JS Debug Extension Elevation of Privilege Vulnerability

Visual Studio Code JS Debug Extension Elevation of Privilege Vulnerability

Microsoft Visual Studio Code - JS Debug Extension

Feb 11, 2025

Revision history

2025-02-11 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/