「Microsoft Visual Studio」の脆弱性情報
CVSS v26.6
CVSS v35
更新日 : 2019/07/22 08:43
Microsoft Visual Studio には、Visual Studio アップデータサービスがファイルのパーミッションを適切に処理しない場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Visual Studio の権限昇…
CVSS v24.3
CVSS v36.5
更新日 : 2019/07/18 08:43
Microsoft Visual Studio には、特定の設定ファイルの XML 入力を適切に解析しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Visual Studio の情報漏えいの脆弱性」として公開していま…
CVSS v27.2
CVSS v37.8
更新日 : 2019/05/23 09:07
複数の Microsoft Windows 製品および Microsoft Visual Studio には、Diagnostics Hub Standard Collector または Visual Studio Standard Collector が任意の場所でファイルの削除を許可する場合、権限を昇格され…
CVSS v26.8
CVSS v37.8
更新日 : 2019/04/19 02:56
Microsoft Visual Studio には、Visual Studio C++ 再頒布可能インストーラがダイナミックリンクライブラリ (DLL) ファイルを読み込む前に入力を適切に検証しない場合、リモートでコードを実行される脆弱性が存在し…
CVSS v24.6
CVSS v37.8
更新日 : 2019/03/19 05:09
複数の Microsoft Visual Studio および Windows 製品には、診断ハブ標準コレクターサービスが特定のファイル操作を適切に代理処理しない場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「診…
CVSS v29.3
CVSS v37.8
更新日 : 2019/01/17 07:36
Microsoft Visual Studio には、C++ コンパイラが特定の組み合わせの C++ コンストラクトを適切に処理しない場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Visual Studio のリ…
CVSS v24.3
CVSS v35.5
更新日 : 2019/01/16 05:30
Microsoft Visual Studio には、任意のファイルの内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Visual Studio の情報漏えいの脆弱性」として公開してい…
CVSS v27.2
CVSS v37.8
更新日 : 2018/10/26 05:12
複数の Microsoft Windows 製品には、Diagnostics Hub Standard Collector が任意の場所でのファイル作成を許可している場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Diagnostic Hub Stan…
CVSS v24.6
CVSS v37.8
更新日 : 2018/09/27 09:17
Microsoft Visual Studio には、Microsoft Macro Assembler がコードを適切に処理しないため、データを改ざんされる脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Macro Assembler の改ざんの脆弱性」…
CVSS v24.3
CVSS v34.3
更新日 : 2018/05/22 06:27
Microsoft Visual Studio には、プログラムデータベース (PDB) ファイルのコンパイル時に、初期化されていないメモリの制限された内容を不適切に開示する場合、情報を公開される脆弱性が存在します。
ベンダは、…
CVSS v26.8
CVSS v3-
更新日 : 2012/09/25 07:59
Microsoft Visual Studio 6.0 の PDWizard.ocx の特定の ActiveX コントロールは、以下の危険なメソッドを公開するため、任意のプログラムを実行される脆弱性が存在します。
(1) StartProcess メソッド
(2) SyncS…
CVSS v25.8
CVSS v3-
更新日 : 2012/09/25 07:59
Microsoft Visual Studio 6.0 の VB To VSI Support Library (VBTOVSI.DLL) の特定の ActiveX コントロールには、ディレクトリトラバーサルの脆弱性が存在します。
CVSS v26.8
CVSS v3-
更新日 : 2012/09/25 07:47
Microsoft Visual Studio 6.0 SP6 の Visual C++ (MSVC) の msdev.exe の rcdll.dll には、スタックベースのバッファオーバーフローの脆弱性が存在します。
CVSS v27.5
CVSS v3-
更新日 : 2012/09/25 06:35
Microsoft Visual Studio 6.0 には、サービス運用妨害 (メモリ破損) 状態となる、および任意のコードを実行される脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2012/09/14 06:51
Microsoft Visual Studio Team Foundation Server には、クロスサイトスクリプティングの脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「XSS の脆弱性」と記載されています。
CVSS v26.9
CVSS v3-
更新日 : 2012/03/19 06:27
Microsoft Visual Studio は、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。
CVSS v29.3
CVSS v3-
更新日 : 2007/03/31 15:00
Microsoft Windows および Microsoft Visual Studio .NET の MFC コンポーネントには、リッチ テキスト形式 (RTF) ファイルに含まれる不正な形式の OLE オブジェクトを処理した際にメモリ領域が破壊される脆弱性が…
