Microsoft Visual Studio Add-In Vulnerability (CVE-2012-0008)
Publish date: 21 de julio de 2015
Gravedad: Medio
Identificadores de CVE : CVE-2012-0008,MS12-0021
Fecha recomendada: 21 de julio de 2015
Descripción
Untrusted search path vulnerability in Microsoft Visual Studio 2008 SP1, 2010, and 2010 SP1 allows local users to gain privileges via a Trojan horse add-in in an unspecified directory, aka "Visual Studio Add-In Vulnerability."
nvd: Per: http://cwe.mitre.org/data/definitions/426.html
'CWE-426: Untrusted Search Path'
Revelación de la información
Apply associated Trend Micro DPI Rules.
Software y versión afectados
- microsoft visual_studio 2008
- microsoft visual_studio 2010