PT-2020-3658 · Microsoft · Visual Studio Code
David Dworken
·
Publicado
2020-08-11
·
Atualizado
2026-02-23
·
CVE-2020-0604
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Visual Studio Code (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de execução remota de código quando o Visual Studio Code processa variáveis de ambiente após a abertura de um projeto. Um invasor que explorar essa vulnerabilidade com sucesso poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderá assumir o controle do sistema, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. Para explorar essa vulnerabilidade, um invasor precisaria convencer um alvo a clonar um repositório e abri-lo no Visual Studio Code, com o código especificado pelo invasor sendo executado quando o alvo abrir o terminal integrado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Visual Studio Code