Microsoft Visual Studio 製品 17.14.17 のセキュリティ更新 (2025 年 10 月)

high Nessus プラグイン ID 270700

Language:

概要

Microsoft Visual Studio 製品は、複数の脆弱性の影響を受けます。

説明

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

- Cursor は、AI によるプログラミングのために構築されたコードエディターです。1.3 より前のバージョンでは、Mermaid (図表のレンダリングに使用) は画像の埋め込みを許可しており、その画像は Cursor によってチャットボックス内でレンダリングされます。攻撃者がこれを使用し、プロンプトインジェクションの実行に成功した後に、画像取得を介してサードパーティの攻撃者がコントロールするサーバーに機密情報を漏洩させる可能性があります。悪意のあるモデル (またはハルシネーション/バックドア) によって、この悪用が任意にトリガーされる可能性があります。この問題を悪用するには、悪意のあるデータ (Web、画像アップロード、ソースコード) からプロンプトをインジェクションする必要があります。その場合、攻撃者が制御する外部サーバーに機密情報が送信される可能性があります。(CVE-2025-54132)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。