Navigation und Service

CB-K21/0624 Update 1

Risikostufe 4

Titel:Microsoft Visual Studio und Visual Studio Code: Mehrere SchwachstellenDatum:10.06.2021Software:Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3), Microsoft Visual Studio 2019 for Mac version 8.10, Microsoft Visual Studio Code Kubernetes Tools, Red Hat Enterprise LinuxPlattform:Linux, MacOS X, UNIX, WindowsAuswirkung:PrivilegieneskalationRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-31938, CVE-2021-31957Bezug:

Beschreibung

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen. Visual Studio Code ist ein Quelltext-Editor von Microsoft.

Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2019 for Mac, Microsoft Visual Studio 2019 und Microsoft Visual Studio Code ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

Quellen: