CVE-2026-77907: falha de alta gravidade em Microsoft Visual Studio 2026 version 18.9
Visual Studio Remote Code Execution Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.8%
Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Visual Studio 2026 version 18.9CVEs relacionadas — Microsoft Visual Studio 2026 version 18.9
No mesmo produto, das mais perigosas para as menos.
CVE-2026-69304MEDIUMASP.NET Core Denial of Service VulnerabilityEPSS 0.9%CVE-2026-69522HIGH.NET and Visual Studio Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-69806HIGH.NET Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-77906HIGHVisual Studio Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-71328HIGH.NET and Visual Studio Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-69439HIGH.NET and Visual Studio Elevation of Privilege VulnerabilityEPSS 0.8%