Microsoft Visual Studio Extension... CVE-2020-0900 CNNVD-202004-721 CNVD-2020-31544
3.6
AV
AC
AU
C
I
A
发布：
2020-04-15
修订：
2024-11-21
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。 Microsoft Visual Studio Extension Installer Service中存在提权漏洞，该漏洞源于程序没有正确处理文件权限。攻击者可借助特制程序利用该漏洞执行任意代码。以下产品及版本受到影响：Microsoft Visual Studio 2015 Update 3版本，Visual Studio 2017 15.9版本（包含15.1版本至15.8版本），Visual Studio 2019 16.0版本，Visual Studio 2019 16.4版本（包含16.0版本至16.3版本），Visual Studio 2019 16.5版本.
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
