PT-2025-46507 · Microsoft · Visual Studio

Publicado 2025-11-11 · Atualizado 2025-11-14 · CVE-2025-62214

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Visual Studio (versões afetadas não especificadas)

Descrição Existe um problema no Visual Studio relacionado à neutralização inadequada de elementos especiais usados em um comando, potencialmente levando à injeção de comandos. Um atacante autorizado poderia explorar isso para executar código localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-14169

CVE-2025-62214

Produtos afetados

Visual Studio

Referências · 10

• https://t.me/CVEtracker/37058 · Publicação no Telegram
• https://reddit.com/r/TechNadu/comments/1ov1rlq/microsoft_november_2025_patch_tuesday_68 · Publicação no Reddit
• https://t.me/avleonovcom/1606 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14169 · Nota de Segurança
• https://t.me/true_secator/7617 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62214 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62214 · Nota de Segurança
• https://t.me/S_E_Reborn/6022 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988348993135346050 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62214 · Aviso do Fabricante