Microsoft Visual Studio 製品のセキュリティ更新プログラム 17.14.17 2025 年 10 月

medium Nessus プラグイン ID 270700

Language:

概要

Microsoft Visual Studio 製品は、複数の脆弱性の影響を受けます。

説明

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

- Cursor は、AI によるプログラミングのために構築されたコードエディターです。 1.3より前のバージョンでは、Merged図をレンダリングするために使用されますが、チャットボックス内で Cursor によってレンダリングされる画像を埋め込むことができます。攻撃者がこれを使用し、プロンプトインジェクションの実行に成功した後に、イメージフェッチを介して攻撃者がコントロールするサーバーに秘密情報を漏えいさせる可能性があります。悪意のあるモデル (または虚像/バックドア) によって、この悪用が任意にトリガーされる可能性があります。この問題を悪用するには、悪意のあるデータWeb、画像のアップロード、ソースコードからプロンプトをインジェクションする必要があります。その場合、攻撃者が制御する外部サーバーに秘密情報が送信される可能性があります。CVE-2025-54132

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。