CVE-2018-8172
En bref Sévérité Non disponible EPSS EPSS 33.63 % · centile 98 (2026-10-27) État PUBLISHED Publiée 2018-07-11 Mise à jour 2024-08-05 Attribuée par microsoft Statut NVD Modified Description A remote code execution vulnerability exists in Visual Studio software when the software does not check the source markup of a file for an unbuilt project, aka "Visual Studio Remote Code Execution Vulnerability." This affects Microsoft Visual Studio, Expression Blend 4.
Scores Version Score Vecteur Évalué par CVSS 3.1 HIGH 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 2.0 HIGH 9.3 AV:N/AC:M/Au:N/C:C/I:C/A:C NVD · nvd@nist.gov (Primary)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:microsoft:expression_blend:2:sp2:*:*:*:*:*:*cpe:2.3:a:microsoft:expression_blend:3:sp1:*:*:*:*:*:*cpe:2.3:a:microsoft:expression_blend:4:sp3:*:*:*:*:*:*cpe:2.3:a:microsoft:visual_studio:2010:sp1:*:*:*:*:*:*cpe:2.3:a:microsoft:visual_studio:2012:update_5:*:*:*:*:*:*cpe:2.3:a:microsoft:visual_studio:2013:update_5:*:*:*:*:*:*cpe:2.3:a:microsoft:visual_studio:2015:update3:*:*:*:*:*:*cpe:2.3:a:microsoft:visual_studio_2017:-:*:*:*:*:*:*:*cpe:2.3:a:microsoft:visual_studio_2017:15.7.5:*:*:*:*:*:*:*Produits affectés
Références
Sources
