DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Visual Studio und Visual Studio Code: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-02-11
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code und Microsoft Visual Studio ausnutzen, um seine Privilegien zu erhöhen und um Code auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-24042US | — | — | ||
Visual Studio Code JS Debug Extension Elevation of Privilege Vulnerability | ||||
| CVE-2025-24039US | — | — | ||
Visual Studio Code Elevation of Privilege Vulnerability | ||||
| CVE-2025-21206US | — | — | ||
Visual Studio Installer Elevation of Privilege Vulnerability | ||||
| CVE-2023-32002US | critical9.8OT erhöht | — | ||
The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.
This vulnerability affects all users usin… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan