CVE-2025-32702 in Visual Studio

Zusammenfassung

von VulDB • 17.08.2026

Unzulässige Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden („Command Injection“) in Visual Studio ermöglicht es einem nicht autorisierten Angreifer, Code lokal auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 13.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-308712
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00616
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32702
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32702/