CVE-2022-41042

Visual Studio Code zawiera podatność typu path traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niekompletne porównanie z brakującymi czynnikami w Visual Studio Code pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.

Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Visual Studio Code zawiera podatność umożliwiającą zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście użytkownika.

Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.

Visual Studio Code ma brak autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowe kodowanie lub unikanie danych wyjściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.