CVE-2020-1393

CAO 7.8CVE-2020-1393 · Công bố 14/07/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-1393 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng visual studio (microsoft), visual studio 2017 (microsoft), visual studio 2019 (microsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.92%, cao hơn 60.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 15.9.25, 16.4.11, 16.6.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
visual studio microsoft	`= 2015`	Chưa có bản vá
visual studio 2017 microsoft	`≥ 15.0, < 15.9.25`	`15.9.25`
visual studio 2019 microsoft	`≥ 16.0, < 16.4.11≥ 16.5.0, < 16.6.4`	`16.4.1116.6.4`

Mô tả

An elevation of privilege vulnerability exists when the Windows Diagnostics Hub Standard Collector Service fails to properly sanitize input, leading to an unsecure library-loading behavior, aka 'Windows Diagnostics Hub Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1418.