Skip to content
OpenAdvisories
High WID-SEC-2025-1776 2 CVEs

Microsoft Visual Studio: Mehrere Schwachstellen ermöglichen Codeausführung

Published Aug 12, 2025 · Updated Sep 2, 2025 · Revision 2 · de-DE

Vendor: Microsoft Product: Visual Studio 2022 Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.

Vulnerabilities 2

  • High 8.8
    CVE-2025-53772 Public exploit EPSS 25%

    Web Deploy Remote Code Execution Vulnerability

    Deserialization of untrusted data in Web Deploy allows an authorized attacker to execute code over a network.

    Microsoft Web Deploy 4.0
  • High 7.8
    CVE-2025-53773

    GitHub Copilot and Visual Studio Remote Code Execution Vulnerability

    Improper neutralization of special elements used in a command ('command injection') in GitHub Copilot and Visual Studio allows an unauthorized attacker to execute code locally.

    Microsoft Microsoft Visual Studio 2022 version 17.14

Revision history

  1. #2

    Exploit aufgenommen

  2. #1

    Initiale Fassung

References