CVE-2020-1416

Опубликовано: 14 июл. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

An elevation of privilege vulnerability exists in Visual Studio and Visual Studio Code when they load software dependencies, aka 'Visual Studio and Visual Studio Code Elevation of Privilege Vulnerability'.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1416
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1416
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:azure_storage_explorer:-:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:typescript:-:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.9.25 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.0.16 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.1 (включая) до 16.4.11 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.5 (включая) до 16.6.4 (исключая)

cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*

Версия до 1.47.1 (исключая)

EPSS

Процентиль: 92%

0.05862

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-269

Связанные уязвимости

CVE-2020-1416

msrc

около 6 лет назад

Visual Studio and Visual Studio Code Elevation of Privilege Vulnerability

GHSA-76cm-vv6x-f8wv

CVSS3: 8.8

github

около 4 лет назад

BDU:2020-03483

CVSS3: 7.8

fstec

около 6 лет назад

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и редактора исходного кода Visual Studio Code, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 92%

0.05862

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-269