PT-2020-3300 · Microsoft · Visual Studio Code Eslint Extension

CVE-2020-1481 · Publicado 2020-07-14 · Atualizado 2025-08-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Extensão ESLint para o Visual Studio Code (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código na extensão ESLint para o Visual Studio Code. Isso ocorre quando a extensão valida o código-fonte após a abertura de um projeto. A vulnerabilidade está relacionada à verificação insuficiente dos dados do código-fonte. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2020-03608

CVE-2020-1481

Produtos afetados

Visual Studio Code Eslint Extension

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1481 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1481 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1481 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-03608 · Nota de Segurança
• https://t.me/cveNotify/132901 · Publicação no Telegram