Microsoft .NET Framework和Visual Studio中对URL的解析方法存在安全漏洞。攻击者可利用该漏洞绕过安全逻辑,进行特权通信。以下产品和版本受到影响:Microsoft Visual Studio 2017版本15.9,Visual Studio 2017;.NET Framework 4.7.2版本,Framework 4.7.1版本,Framework 4.6.2版本,Framework 4.6.1版本,Framework 3.5.1版本,Framework 4.7版本,Framework 4.6版本,Framework 4.5.2版本,Framework 3.5版本,Framework 3.0版本,Framework 2.0版本,Core 2.2版本,Core 2.1版本,Core 1.1版本,Core 1.0版本。
Microsoft .NET Framework和Visual Studio中对URL的解析方法存在安全漏洞。攻击者可利用该漏洞绕过安全逻辑,进行特权通信。以下产品和版本受到影响:Microsoft Visual Studio 2017版本15.9,Visual Studio 2017;.NET Framework 4.7.2版本,Framework 4.7.1版本,Framework 4.6.2版本,Framework 4.6.1版本,Framework 3.5.1版本,Framework 4.7版本,Framework 4.6版本,Framework 4.5.2版本,Framework 3.5版本,Framework 3.0版本,Framework 2.0版本,Core 2.2版本,Core 2.1版本,Core 1.1版本,Core 1.0版本。