Vulnérabilités affectant des outils de développement Microsoft (Patch Tuesday Mars 2025)

Titre	Vulnérabilités affectant des outils de développement Microsoft (Patch Tuesday Mars 2025)
Numéro de Référence	Numéro de Référence 53201203/25
Date de publication	Date de publication 12 mars 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

WinDbg
Visual Studio Code
Microsoft Visual Studio 2022
ASP.NET Core

Identificateurs externes:

CVE-2025-24043 CVE-2025-24998 CVE-2025-25003 CVE-2025-26631 CVE-2025-24070

Bilan de la vulnérabilité:

Microsoft annonce la correction de plusieurs vulnérabilités affectant ses outils de développement susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’exécuter du code arbitraire à distance et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de Microsoft afin d’installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire à distance
Elévation de privilèges

Référence:

Bulletins de sécurité Microsoft:

https://msrc.microsoft.com/update-guide/deployments

Brochure:

Vulnérabilités affectant des outils de développement Microsoft (Patch Tuesday Mars 2025).pdf