Vulnérabilités dans les outils de développement Microsoft (Patch Tuesday Avril 2025)

TitreVulnérabilités dans les outils de développement Microsoft (Patch Tuesday Avril 2025)
Numéro de Référence
53810904/25
Date de publication
09 avril 2025
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Microsoft Visual Studio 2022 version 17.10

  • Microsoft Visual Studio 2022 version 17.8

  • Microsoft Visual Studio 2022 version 17.12

  • Microsoft Visual Studio 2022 version 17.13

  • ASP.NET Core 9.0

  • ASP.NET Core 8.0

  • Visual Studio Code

  • VSTA 2019 SDK

  • VSTA 2022 SDK

  • Visual Studio Tools pour Applications (VSTA) 2022

  • Visual Studio Tools pour Applications (VSTA) 2019

Identificateurs externes:

  • CVE-2025-29804 CVE-2025-29802 CVE-2025-26682 

  • CVE-2025-20570 CVE-2025-29803 

Bilan de la vulnérabilité:

Microsoft annonce la correction de plusieurs vulnérabilités affectant les outils de développement susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant de causer un déni de service et de réussir une élévation de privilèges.

Solution:

            Veuillez se référer au bulletin de sécurité Microsoft du 08 Avril 2025.

Risque:

 

  • Déni de service

  • Elévation de privilèges

Bulletin de sécurité Microsoft  du 08 Avril 2025:

Référence:

Veuillez se référer au bulletin de sécurité Microsoft du 08 Avril 2025.

Brochure:

Vulnérabilités dans les outils de développement Microsoft (Patch Tuesday Avril 2025).pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved