Разглашение информации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Microsoft

Наименование ПО

Microsoft Updates (KB4506161, KB4506162, KB4506163, KB4506164)

Описание

Уязвимость в Visual Studio, связанная с некорректной обработкой входных XML-данных в некоторых файлах настроек, позволяет злоумышленникам просматривать произвольные файлы через объявление внешних сущностей XML.

Как исправить

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1079

Ссылки

Источник: CVE
Наименование: CVE-2019-1079
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1079

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости