Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - .NET 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者在本地提升特权。(CVE-2026-32177)

  - 当 .NET Core 处理经过特殊构造的文件时，会存在一个篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。若要利用此漏洞，攻击者必须将特制文件发送至易受攻击的系统。此安全性更新通过确保 .NET Core 妥善处理此类文件来解决此漏洞。(CVE-2026-32175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Visual Studio 产品的安全更新（2026 年 5 月）

high Nessus 插件 ID 314647

版本 1.4