PT-2024-8496 · Microsoft · Visual Studio Code Python Extension

Felix Boulet · Publicado 2024-11-12 · Atualizado 2025-07-15 · CVE-2024-49050

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Extensão Python do Visual Studio Code (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma violação dos limites de confiança na extensão Python para o Visual Studio Code, permitindo que um invasor remoto execute código arbitrário. Existe uma vulnerabilidade conhecida de execução remota de código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-501

Identificadores relacionados

BDU:2024-10056

CVE-2024-49050

Produtos afetados

Visual Studio Code Python Extension

Referências · 10

• https://t.me/cvenotify/129070 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-49050 · Aviso do Fabricante
• https://twitter.com/MilesCranmer/status/1889813088649748535 · Publicação no Twitter
• https://t.me/cvedetector/10683 · Publicação no Telegram
• https://darkreading.com/cloud-security/2-zero-day-bugs-microsoft-nov-update-active-exploit · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49050 · Aviso do Fabricante
• https://twitter.com/Kilo_Code/status/1924816271931011099 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-49050 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-10056 · Nota de Segurança
• https://t.me/cvenotify/102059 · Publicação no Telegram