CVE-2019-1352

Опубликовано: 24 янв. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Средний

Описание

A remote code execution vulnerability exists when Git for Visual Studio improperly sanitizes input, aka 'Git for Visual Studio Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1349, CVE-2019-1350, CVE-2019-1354, CVE-2019-1387.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.9.18 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.4.1 (исключая)

EPSS

Процентиль: 94%

0.13939

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2019-1352

CVSS3: 8.8

ubuntu

больше 5 лет назад

CVE-2019-1352

CVSS3: 7.5

redhat

почти 6 лет назад

CVE-2019-1352

msrc

почти 6 лет назад

Git for Visual Studio Remote Code Execution Vulnerability

CVE-2019-1352

CVSS3: 8.8

debian

больше 5 лет назад

A remote code execution vulnerability exists when Git for Visual Studi ...

GHSA-74fq-3g57-65f7

github

больше 3 лет назад

EPSS

Процентиль: 94%

0.13939

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-20