Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。(CVE-2026-32177)

  - .NET Core が特別に細工されたファイルを不適切に処理する場合に改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を利用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信することが必要です。セキュリティ更新プログラムは、.NET Core がファイルを適切に処理するようにすることで、この脆弱性を修正します。（CVE-2026-32175）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2026 年 5 月)

high Nessus プラグイン ID 314647

バージョン 1.4