CNVD-2021-28825

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。 Microsoft Visual Studio存在权限提升漏洞，该漏洞源于程序未能正确处理文件的权限。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中使用XML内容覆盖任意文件。