CVE-2020-1171 in Visual Studio Code

Resumen

por MITRE

Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando la extensión Python carga los archivos de configuración después de abrir un proyecto, también se conoce como "Visual Studio Code Python Extension Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1192.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-11-04
• Moderación: aceptado
• Artículo: VDB-155163
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.14273
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1171
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1171/