CVE-2019-1350

CVE-2019-1350: fallo en Microsoft Visual Studio 2017

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Visual Studio+ Monitorear git

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 26%
A remote code execution vulnerability exists when Git for Visual Studio improperly sanitizes input, aka 'Git for Visual Studio Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1349, CVE-2019-1352, CVE-2019-1354, CVE-2019-1387.
Productos afectados
Microsoft · Microsoft Visual Studio 2017Microsoft · Microsoft Visual Studio 2017 version 15.9 (includes 15.1 - 15.8)Microsoft · Microsoft Visual Studio 2019Microsoft · Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
CVEs relacionadas — Microsoft Visual Studio 2017

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-1147HIGHCVE-2020-1147EPSS 95.8%KEVCVE-2019-1349—CVE-2019-1349EPSS 34.0%CVE-2019-1352—CVE-2019-1352EPSS 24.0%CVE-2019-1354—CVE-2019-1354EPSS 22.6%CVE-2019-0613—CVE-2019-0613EPSS 15.4%CVE-2019-0809—CVE-2019-0809EPSS 10.6%