Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en las rutas de unidades virtuales en Git para Visual Studio (CVE-2019-1351)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/01/2020
Última modificación:
07/11/2023

Descripción

Se presenta una vulnerabilidad de manipulación cuando Git para Visual Studio maneja inapropiadamente las rutas de unidades virtuales, también se conoce como "Git for Visual Studio Vulnerability".

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:* 15.0 (incluyendo) 15.9.18 (excluyendo)
cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:* 16.0 (incluyendo) 16.4.1 (excluyendo)
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*