目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-1425— Microsoft Visual Studio 后置链接漏洞

EPSS 7.57% · P92
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-1425の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An elevation of privilege vulnerability exists when Visual Studio fails to properly validate hardlinks while extracting archived files, aka 'Visual Studio Elevation of Privilege Vulnerability'.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Visual Studio 后置链接漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。 Microsoft Visual Studio中存在提权漏洞，该漏洞源于在提取存档文件时，程序无法正确验证硬编码。攻击者可通过诱使用户下载恶意程序包利用该漏洞在本地系统的安全上下文中覆盖任意文件。以下产品及版本受到影响：Microsoft Visual Studio 2017 15.9版本，Visual Studio 2
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MicrosoftMicrosoft Visual Studio 2017 version 15.9 -
MicrosoftMicrosoft Visual Studio 2019 16.0 -

II. CVE-2019-1425の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-1425のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Microsoft · 2019-11-12 · 72 CVEs total

CVE-2019-1423Microsoft Windows和Microsoft Windows Server 后置链接漏洞
CVE-2019-1447Microsoft Office Online Server 输入验证错误漏洞
CVE-2019-1445Microsoft Office Online Server 输入验证错误漏洞
CVE-2019-1432Microsoft Windows DirectWrite 信息泄露漏洞
CVE-2019-1430Microsoft Windows Media Foundation 缓冲区错误漏洞
CVE-2019-1429Microsoft Internet Explorer 缓冲区错误漏洞
CVE-2019-1428Microsoft ChakraCore和Microsoft Edge 缓冲区错误漏洞
CVE-2019-1427Microsoft Edge和ChakraCore 缓冲区错误漏洞
CVE-2019-1426Microsoft Edge和ChakraCore 缓冲区错误漏洞
CVE-2019-1424Microsoft Windows Netlogon 输入验证错误漏洞
CVE-2019-1433Microsoft Windows Graphics组件安全漏洞
CVE-2019-1422Microsoft Windows和Microsoft Windows Server 后置链接漏洞
CVE-2019-1420Microsoft Windows和Microsoft Windows Server 安全漏洞
CVE-2019-1419Microsoft Windows和Microsoft Windows Server 缓冲区错误漏洞
CVE-2019-1418Microsoft Windows Modules Installer Service 信息泄露漏洞
CVE-2019-1417Microsoft Windows Data Sharing Service 安全漏洞
CVE-2019-1416Windows Subsystem for Linux 竞争条件问题漏洞
CVE-2019-1415Windows Installer 安全漏洞
CVE-2019-1413Microsoft Edge 输入验证错误漏洞
CVE-2019-1412Microsoft Windows Adobe Type Manager Font Driver 信息泄露漏洞

Showing 20 of 72 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Microsoft Visual Studio 2017
同じベンダー: Microsoft

V. CVE-2019-1425へのコメント

まだコメントはありません

コメントを残す