CVE-2012-0008 in Visual Studio

सारांश

द्वारा VulDB • 30/06/2026

Microsoft Visual Studio 2008 SP1, 2010 और 2010 SP1 में अविश्वसनीय खोज पथ (untrusted search path) संबंधित कमजोरी के कारण स्थानीय उपयोगकर्ता किसी भी निर्दिष्ट नहीं की गई डायरेक्ट्री में मौजूद ट्रॉजन हॉर्स एड-इन के जरिए अधिकार प्राप्त कर सकते हैं, जिसे "Visual Studio Add-In Vulnerability" कहा जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 09/11/2011
• प्रकटीकरण: 13/03/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-4804
• CPE: तैयार
• CWE: CWE-426 (पुष्टि की गई)
• CVSS: 6.9 (NVD)
• EPSS: 0.01686
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0008
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0008/