Описание
Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to elevate privileges locally.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.0 (включая) до 1.123.1 (исключая)
cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.0044
Низкий
7.8 High
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 7.8
msrc
около 2 месяцев назад
Visual Studio Code MSSQL Extension Remote Code Execution Vulnerability
CVSS3: 7.8
github
около 2 месяцев назад
Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to elevate privileges locally.
CVSS3: 7.8
fstec
около 2 месяцев назад
Уязвимость расширения для работы с базами данных MSSQL Extension редактора исходного кода Visual Studio Code, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код
EPSS
Процентиль: 36%
0.0044
Низкий
7.8 High
CVSS3
Дефекты
CWE-94