CVSS: 9.3EPSS: 21%CPEs: 9EXPL: 1CVE-2018-8172
https://notcve.org/view.php?id=CVE-2018-8172
A remote code execution vulnerability exists in Visual Studio software when the software does not check the source markup of a file for an unbuilt project, aka "Visual Studio Remote Code Execution Vulnerability." This affects Microsoft Visual Studio, Expression Blend 4. Existe una vulnerabilidad de ejecución remota de código en el software de Visual Studio cuando el software no comprueba el marcado de fuentes de un archivo para un proyecto sin implementar. Esto también se conoce como "Visual Studio Remote Code Execution Vulnerability". Esto afecta a Microsoft Visual Studio y Expression Blend 4. • https://github.com/SyFi/CVE-2018-8172 http://www.securityfocus.com/bid/104616 http://www.securitytracker.com/id/1041253 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8172 •
CVSS: 7.8EPSS: 0%CPEs: 3EXPL: 0CVE-2018-8232
https://notcve.org/view.php?id=CVE-2018-8232
A Tampering vulnerability exists when Microsoft Macro Assembler improperly validates code, aka "Microsoft Macro Assembler Tampering Vulnerability." This affects Microsoft Visual Studio. Existe una vulnerabilidad de falsificación cuando Microsoft Macro Assembler valida código de forma incorrecta. Esto también se conoce como "Microsoft Macro Assembler Tampering Vulnerability". Esto afecta a Microsoft Visual Studio. • http://www.securityfocus.com/bid/104640 http://www.securitytracker.com/id/1041271 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8232 • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 38%CPEs: 1EXPL: 0CVE-2018-0596
https://notcve.org/view.php?id=CVE-2018-0596
Untrusted search path vulnerability in the installer of Visual Studio Community allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory. Vulnerabilidad de ruta de búsqueda no fiable en el instalador de Visual Studio Community permite a los atacantes conseguir privilegios utilizando un archivo DLL troyano en un directorio no especificado. • http://jvn.jp/en/jp/JVN91151862/index.html http://www.securityfocus.com/bid/104563 https://blogs.technet.microsoft.com/srd/2018/04/04/triaging-a-dll-planting-vulnerability • CWE-426: Untrusted Search Path •
CVSS: 7.8EPSS: 38%CPEs: 1EXPL: 0CVE-2018-0597
https://notcve.org/view.php?id=CVE-2018-0597
Untrusted search path vulnerability in the installer of Visual Studio Code allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory. Vulnerabilidad de ruta de búsqueda no fiable en el instalador de Visual Studio Community permite a los atacantes conseguir privilegios utilizando un archivo DLL troyano en un directorio no especificado. • http://jvn.jp/en/jp/JVN91151862/index.html http://www.securityfocus.com/bid/104563 https://blogs.technet.microsoft.com/srd/2018/04/04/triaging-a-dll-planting-vulnerability • CWE-426: Untrusted Search Path •
CVSS: 4.3EPSS: 1%CPEs: 7EXPL: 0CVE-2018-1037
https://notcve.org/view.php?id=CVE-2018-1037
An information disclosure vulnerability exists when Visual Studio improperly discloses limited contents of uninitialized memory while compiling program database (PDB) files, aka "Microsoft Visual Studio Information Disclosure Vulnerability." This affects Microsoft Visual Studio. Existe una vulnerabilidad de divulgación de información cuando Visual Studio muestra incorrectamente contenidos limitados de memoria no inicializada cuando se compilan archivos PDB (Program Database). Esto también se conoce como "Microsoft Visual Studio Information Disclosure Vulnerability". Esto afecta a Microsoft Visual Studio. • http://www.securityfocus.com/bid/103715 http://www.securitytracker.com/id/1040664 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1037 • CWE-908: Use of Uninitialized Resource •