> Microsoft Visual Studio 安全漏洞

Microsoft Visual Studio 安全漏洞

CNNVD-ID编号	CNNVD-202210-541	CVE编号	CVE-2022-41032
发布时间	2022-10-11	更新时间	2022-10-12
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。 NuGet Client存在安全漏洞。以下产品和版本受到影响：.NET 6.0,.NET Core 3.1,Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10),Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8),Microsoft Visual Studio 2022 version 17.0,Microsoft Visual Studio 2022 version 17.3,Visual Studio 2022 for Mac version 17.3,Microsoft Visual Studio 2022 version 17.2。

漏洞补丁

目前厂商已发布升级了Microsoft Visual Studio 安全漏洞的补丁，Microsoft Visual Studio 安全漏洞的补丁获取链接： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41032

参考网址

来源:MISC

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41032

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2022.5053

来源:cxsecurity.com

链接：https://cxsecurity.com/cveshow/CVE-2022-41032/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Microsoft-NET-Visual-Studio-privilege-escalation-39522

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-541