Date version

Microsoft : outils de développement

Des vulnérabilités ont été découvertes dans les outils de développement de Microsoft. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2025-454
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Windows
Produits impactés

Microsoft Visual Studio 2022 17.10

Microsoft Visual Studio 2022 17.12

Microsoft Visual Studio 2022 17.14

Microsoft Visual Studio 2019 16.11 (includes 16.0 - 16.10)

Microsoft Visual Studio 2017 15.9 (includes 15.0 - 15.8)

.NET 8.0 installé sur Windows

.NET 8.0 installé sur Linux

.NET 8.0 installé sur Mac OS

.NET 9.0 installé sur Windows

.NET 9.0 installé sur Linux

.NET 9.0 installé sur Mac OS

ASP.NET Core 8.0

ASP.NET Core 9.0

ASP.NET Core 2.3

PowerShell 7.4

PowerShell 7.5

.NET Framework 4.8.1

.NET Framework 2.0 SP2

.NET Framework 3.0 SP2

.NET Framework 3.5

.NET Framework 3.5.1

.NET Framework 4.6.2

.NET Framework 4.7

.NET Framework 4.7.1

.NET Framework 4.7.2

.NET Framework 4.8

Identificants du problème
    • CVE-2025-55248 CVE-2025-55240 CVE-2025-25004 CVE-2025-54132 CVE-2025-55315 CVE-2025-55247
Solution vulnérabilités
Source d'information
Microsoft Security Update Guide
https://msrc.microsoft.com/update-guide/