CVE-2025-21206 PUBLISHED

In Microsoft Visual Studio Code und Microsoft Visual Studio existieren mehrere Schwachstellen. Ein entfernter, anonymer oder lokaler Angreifer kann dadurch seine Privilegien bis auf SYSTEM Rechte erhöhen oder Code ausführen. Einige Schwachstellen erfordern eine Benutzeraktion zur Ausnutzung.

EPSS 0.43% · 62.6th percentile

Risk Scores

EPSS Score
0.43%
62.6th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Visual Studio Code
MicrosoftMicrosoft Visual Studio Code JS Debug Extension
MicrosoftMicrosoft Visual Studio 2022 version 17.8
MicrosoftMicrosoft Visual Studio 2022 version 17.12
MicrosoftMicrosoft Visual Studio 2017 <=version 15.9
MicrosoftMicrosoft Visual Studio 2019 <=version 16.11
MicrosoftMicrosoft Visual Studio 2022 version 17.10

Timeline

References

Open in Interactive Console →