CVE-2019-1211 in Visual Studio
Riassunto
di VulDB • 31/07/2026
È presente una vulnerabilità di elevazione dei privilegi in Git for Visual Studio quando vengono analizzati impropriamente i file di configurazione. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe eseguire codice nel contesto di un altro utente locale. Per sfruttare la vulnerabilità, un attaccante autenticato dovrebbe modificare i file di configurazione di Git su un sistema prima dell'installazione completa dell'applicazione. L'attaccante dovrebbe quindi convincere un altro utente del sistema a eseguire comandi Git specifici. L'aggiornamento risolve il problema modificando le autorizzazioni richieste per la modifica dei file di configurazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.