PT-2022-5509 · Microsoft · Visual Studio

Goodbyeselene · Publicado 2022-11-08 · Atualizado 2023-06-14 · CVE-2022-41119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Visual Studio (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido a uma validação insuficiente de entradas no Microsoft Visual Studio, permitindo que um invasor execute código arbitrário por meio de um arquivo especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-06838

CVE-2022-41119

Produtos afetados

Visual Studio

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41119 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06838 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022110891 · Nota
• https://osv.dev/vulnerability/CVE-2022-41119 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41119 · Nota de Segurança
• https://t.me/cvenotify/52243 · Publicação no Telegram