PT-2022-4916 · Microsoft · Visual Studio

Hao Li + 2 · Publicado 2022-08-09 · Atualizado 2023-09-28 · CVE-2022-35825

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Visual Studio (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no processamento de dados de entrada, o que pode permitir que um invasor remoto execute código arbitrário induzindo um usuário a abrir um arquivo malicioso. Isso pode ocorrer por meio da exploração de vulnerabilidades de gravação e leitura fora dos limites na análise de determinados tipos de arquivos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-06086

CVE-2022-35825

ZDI-23-1459

ZDI-23-1460

ZDI-23-1461

ZDI-23-1462

ZDI-23-1463

ZDI-23-1464

ZDI-23-1465

ZDI-23-1466

Produtos afetados

Visual Studio

Referências · 19

• https://zerodayinitiative.com/advisories/ZDI-23-1461 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-35825 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-23-1464 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-23-1459 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35825 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-23-1460 · Nota de Segurança
• https://t.me/cibsecurity/47794 · Publicação no Telegram
• https://t.me/cibsecurity/47829 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1707315371961667693 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-23-1462 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-23-1463 · Nota de Segurança
• https://t.me/cvenotify/34479 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35825 · Aviso do Fabricante
• https://twitter.com/SystemTek_UK/status/1707304280518971657 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-35825 · Aviso do Fabricante