CB-K21/0258
Risikostufe 3
Titel:Microsoft Visual Studio Code und Visual Studio: Mehrere Schwachstellen ermöglichen CodeausführungDatum:10.03.2021Software:Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8), Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3), Microsoft Visual Studio Code, SUSE Linux, Ubuntu LinuxPlattform:UNIX, Linux, MacOS X, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-21300, CVE-2021-27060, CVE-2021-27081, CVE-2021-27082, CVE-2021-27083, CVE-2021-27084Bezug:
Beschreibung
Visual Studio Code ist ein Quelltext-Editor von Microsoft. Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft Visual Studio 2019 und Microsoft Visual Studio 2017 ausnutzen, um beliebigen Programmcode auszuführen.