Microsoft Visual Studio 產品缺少安全性更新。因此會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用 Visual Studio 中的堆積溢位弱點，來繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-41119)

  - 一個資訊洩漏弱點。本機複製最佳化會依預設解除參照符號連結，且可能將敏感資訊洩漏給惡意執行者。(CVE-2022-39253)

    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio 產品的安全性更新 (2022 年 11 月)

high Nessus Plugin ID 167246

版本 1.4