Sérülékenységek

CVE-2025-62214

Microsoft Microsoft Visual Studio 2022 version 17.14

Adatlap

CVE: CVE-2025-62214
EUVD: EUVD-2025-93398
GHSA: GHSA-cfhg-c2xg-42fj
Eszköztípus: IT
Publikálva: 2025. 11. 11. 18:59
Frissítve: 2026. 02. 26. 17:57
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-77

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,7	Közepes	`CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Eredeti leírás

Improper neutralization of special elements used in a command ('command injection') in Visual Studio allows an authorized attacker to execute code locally.

Érintett termékek

Microsoft Visual Studio 2022 version 17.14 Microsoft Verziók: 17.14.0 – < 17.14.17

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,11%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 17.14.17
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások