Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2025-0110

Published Apr 8, 2025·Last modified Apr 8, 2025
Description
Feiten

Microsoft heeft kwetsbaarheden verholpen in Visual Studio en .NET

Interpretaties

Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen en/of willekeurige code uit te voeren met rechten van de ontwikkelaar. Omdat ontwikkelaars veelal onder verhoogde rechten werken, is niet uit te sluiten dat uitvoer van code kan plaatsvinden met hogere rechten dan gebruikersrechten.

Visual Studio:

CVE-ID

CVSS

Impact

CVE-2025-29802

7,30

Verkrijgen van verhoogde rechten

CVE-2025-29803

7,30

Verkrijgen van verhoogde rechten

CVE-2025-29804

7,30

Verkrijgen van verhoogde rechten

ASP.NET Core:

CVE-ID

CVSS

Impact

CVE-2025-26682

7,50

Denial-of-Service

Oplossingen

Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Dreigingsinformatie:

Kans

medium

Schade

high

CWE-427

Uncontrolled Search Path Element

CWE-284

Improper Access Control

CWE-770

Allocation of Resources Without Limits or Throttling

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard