Удаленное выполнение кода

Низкая (0.0)

Microsoft

Microsoft .NET Framework (2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2) Microsoft Updates (KB4483449, KB4483450, KB4483451, KB4483452, KB4483453, KB4483454, KB4483455, KB4483456, KB4483457, KB4483458, KB4483459, KB4483468, KB4483469, KB4483470, KB4483472, KB4483473, KB4483474, KB4483481, KB4483482, KB4483483, KB4483484, KB4486996, KB4487006, KB4487011, KB4487017, KB4487018, KB4487020, KB4487021, KB4487026, KB4487029, KB4487044)

Уязвимость в .NET Framework и Visual Studio, связанная с некорректной проверкой разметки источника файла, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код в контексте текущего пользователя. Если пользователь имеет права администратора, то злоумышленник может получить контроль над системой, после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи права в системе ограничены, менее подвержены подобным уязвимостям, чем пользователи, работающие с правами администратора.
Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии .NET Framework или Visual Studio.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0613

Источник: CVE
Наименование: CVE-2019-0613
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0613