Kaspersky ID:
KLA90062
Erkennungsdatum:
11/11/2025
Aktualisiert:
12/12/2025

Beschreibung

Multiple vulnerabilities were found in Microsoft Developer Tools. Malicious users can exploit these vulnerabilities to bypass security restrictions, execute arbitrary code.

Below is a complete list of vulnerabilities:

  1. A security feature bypass vulnerability in GitHub Copilot and Visual Studio Code can be exploited remotely to bypass security restrictions.
  2. A remote code execution vulnerability in Visual Studio can be exploited remotely to execute arbitrary code.
  3. A security feature bypass vulnerability in Microsoft Visual Studio Code CoPilot Chat Extension can be exploited remotely to bypass security restrictions.
  4. A remote code execution vulnerability in Agentic AI and Visual Studio Code can be exploited remotely to execute arbitrary code.

Ursprüngliche Informationshinweise

Ausnutzung

Public exploits exist for this vulnerability.

Betroffene Produkte

CVE Liste

  • CVE-2025-62214
    high
  • CVE-2025-62222
    critical
  • CVE-2025-62449
    high
  • CVE-2025-62453
    warning

KB Liste

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com

Sie haben einen Fehler in der Beschreibung der Schwachstelle gefunden? Mitteilen!
Kaspersky Next
Let´s go Next: Cybersicherheit neu gedacht
Erfahren Sie mehr
Neu: Kaspersky!
Dein digitales Leben verdient umfassenden Schutz!
Erfahren Sie mehr
Do you want to save your changes?
Your message has been sent successfully.