Date version

Microsoft : outils de développement

Des vulnérabilités ont été découvertes dans les outils de développement de Microsoft. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoque une élévation de privilèges.
 

  • Refer
    tunCERT/Vuln.2025-120
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Obtention de privilèges
Perte d'intégrité
Perte de confidentialité
Plateforme
Windows
Produits impactés

Microsoft Visual Studio 2022 17.8

Microsoft Visual Studio 2022 17.10

Microsoft Visual Studio 2022 17.12

Microsoft Visual Studio 2019 16.11 (includes 16.0 - 16.10)

Visual Studio Code

Microsoft Visual Studio 2017 15.9 (includes 15.0 - 15.8)

ASP.NET Core 8.0

ASP.NET Core 9.0

Microsoft Visual Studio 2022 17.3

WinDbg

Identificants du problème
    • CVE-2025-26631 CVE-2025-25003 CVE-2025-24998 CVE-2025-24070 CVE-2025-24043
Solution vulnérabilités
Source d'information
Microsoft Security Update Guide
https://msrc.microsoft.com/update-guide/