Medium WID-SEC-2025-0793 1 CVE

Microsoft Visual Studio Code: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Apr 13, 2025 · Updated Apr 13, 2025 · de-DE

Vendor: Microsoft Product: Visual Studio Code Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Visual Studio Code ausnutzen, um beliebigen Programmcode mit den Rechten eines anderen Benutzers auszuführen.

Product

Visual Studio Code ist ein Quelltext-Editor von Microsoft.

Vulnerabilities 1

Medium 6.8

CVE-2025-32726

Visual Studio Code Elevation of Privilege Vulnerability

Improper access control in Visual Studio Code allows an authorized attacker to elevate privileges locally.

Microsoft Visual Studio Code

Apr 12, 2025

Revision history

2025-04-13 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2025-04-13
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32726
GitHub Advisory Database vom 2025-04-13
https://github.com/advisories/GHSA-c56x-xgv9-mcx5