Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Microsoft heeft kwetsbaarheden verholpen in Visual Studio en .NET.
- Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens of om willekeurige code uit te voeren in de context van het slachtoffer.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen en verwerken.
Visual Studio:CVE-ID
CVSS
Impact
CVE-2024-50338
7.40
Toegang tot gevoelige gegevens
CVE-2025-21178
8.80
Uitvoeren van willekeurige code
CVE-2025-21405
7.30
Verkrijgen van verhoogde rechten
.NET, .NET Framework, Visual Studio:
CVE-ID
CVSS
Impact
CVE-2025-21176
8.80
Uitvoeren van willekeurige code
.NET:
CVE-ID
CVSS
Impact
CVE-2025-21171
8.10
Uitvoeren van willekeurige code
CVE-2025-21173
8.00
Verkrijgen van verhoogde rechten
.NET and Visual Studio:
CVE-ID
CVSS
Impact
CVE-2025-21172
7.50
Uitvoeren van willekeurige code
- Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:
https://portal.msrc.microsoft.com/en-us/security-guidance
- Kans
medium
- Schade
high
- CWE-126
Buffer Over-read
- CWE-379
Creation of Temporary File in Directory with Insecure Permissions
- CWE-190
Integer Overflow or Wraparound
- CWE-125
Out-of-bounds Read
- CWE-284
Improper Access Control
- CWE-200
Exposure of Sensitive Information to an Unauthorized Actor
- CWE-122
Heap-based Buffer Overflow
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard