Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - .NET におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者はローカルで権限を昇格することが可能です。(CVE-2026-32177)

  - .NET Coreが特別に細工されたファイルを不適切に処理するとき、改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を悪用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信する必要があります。このセキュリティ更新プログラムは、.NET Coreがファイルを適切に処理するようにすることで、この脆弱性を修正します。(CVE-2026-32175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2026 年 5 月)

high Nessus プラグイン ID 314647

バージョン 1.1