VDB

BDU%3A2024-08054

BDU%3A2024-08054 PUBLISHED CVSS 7.800000190734863 HIGH

Уязвимость редактора исходного кода Visual Studio Code, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 3.1
7.800000190734863
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Affected Products

VendorProductVersions
microsoftvisual_studio_code_for_linux1.0.0
MicrosoftVisual Studio Code for Linux1.0.0
ООО «Ред Софт», Microsoft CorpРЕД ОС (запись в едином реестре российских программ №3751), Visual Studio Code

Timeline

  • Oct 8, 2024 CVE Published
  • Oct 8, 2024 PoC Published
  • Nov 8, 2024 PoC Published
  • Dec 27, 2024 PoC Published
  • Dec 28, 2024 PoC Published
  • Jan 29, 2025 CVE Updated
  • Mar 19, 2026 Security Advisory
Open in Interactive Console →
$ Console Community · 100/wk Open console ›