CVE-2019-1414

Yüksek

Açıklama

Visual Studio Code'da, bir hata ayıklama dinleyicisini yerel bilgisayar kullanıcılarına açtığında ortaya çıkan bir yetki yükseltme zafiyeti bulunmaktadır; bu durum 'Visual Studio Code Elevation of Privilege Vulnerability' olarak da bilinmektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Visual Studio Code
Yayın24 Oca 2020
İlk görülme24 Oca 2020

Nasıl düzeltilir

Güncelleyin
  • microsoft visual_studio_code1.39 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft visual_studio_codev < 1.391.39

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1414 · Microsoft Visual Studio Code · Dark Radar