Microsoft Visual Studio Code 输入验证错误漏洞 CVE-2020-1171 CNNVD-202005-646
9.3
AV
AC
AU
C
I
A
发布：
2020-05-21
修订：
2024-11-21
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。 Microsoft Visual Studio Code中Python扩展加载配置文件的过程存在远程代码执行漏洞。攻击者可通过诱使用户复制资源库并在Visual Studio Code中将其打开利用该漏洞在当前用户的上下文中运行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
