2025-0361: Microsoft Visual Studio, Visual Studio Code: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-02-12 18:38): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Benutzerrechte zu erlangen und Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Im Rahmen des Microsoft Patchtags im Februar 2025 informiert Microsoft über die Schwachstellen und veröffentlicht Sicherheitsupdates. Es stehen die Visual Studio 2022 Versionen 17.8.18, 17.10.11 und 17.13, die Visual Studio 2019 Version 16.11.44 sowie die Visual Studio 2017 Version 15.9.70 als Sicherheitsupdates zur Verfügung.

Die verfügbaren Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Developer Tools' und die entsprechenden 'Visual Studio'-Produkte identifiziert werden.

Schwachstellen:

CVE-2023-32002

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-21206

Schwachstelle in Microsoft Visual Studio ermöglicht Privilegieneskalation

CVE-2025-24039

Schwachstelle in Visual Studio Code ermöglicht Erlangen von Benutzerrechten

CVE-2025-24042