CVE-2024-20656

ALT: (7,8)

CVSS3: 6,8

Microsoft Visual Studio podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema. En executar un programa especialment dissenyat, un atacant autenticat podria explotar aquesta vulnerabilitat per obtenir privilegis del sistema.

Sistemes Afectats

• Microsoft Visual Studio 2015 Update 3
• Microsoft Visual Studio 2017 15.9
• Microsoft Visual Studio 2019 16.0
• Microsoft Visual Studio 2019 16.1
• Microsoft Visual Studio 2019 16.2
• Microsoft Visual Studio 2019 16.3
• Microsoft Visual Studio 2019 16.4
• Microsoft Visual Studio 2019 16.5
• Microsoft Visual Studio 2019 16.6
• Microsoft Visual Studio 2019 16.7
• Microsoft Visual Studio 2019 16.8
• Microsoft Visual Studio 2019 16.9
• Microsoft Visual Studio 2019 16.10
• Microsoft Visual Studio 2022 17.2
• Microsoft Visual Studio 2022 17.4
• Microsoft Visual Studio 2022 17.6

Remediació
Utilitzeu l’Actualització automàtica de Microsoft per aplicar el pedaç adequat per al vostre sistema o la Guia d’actualització de seguretat de Microsoft per cercar els pedaços disponibles. Vegeu-ne les Referències.

Referències

• CVE-2024-20656 – Visual Studio Elevation of Privilege Vulnerability