製品・ソフトウェアに関する情報
脆弱性検索
マイクロソフトの複数の Microsoft 製品における権限を昇格される脆弱性
タイトル マイクロソフトの複数の Microsoft 製品における権限を昇格される脆弱性
概要

マイクロソフトの複数の Microsoft 製品には、Visual Studio Tools for Applications および SQL Server Management Studio に不備があるため、権限を昇格される脆弱性が存在します。

想定される影響 認証された攻撃者により、権限を昇格される可能性があります。 
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2025年4月8日0:00
登録日 2025年7月23日16:29
最終更新日 2025年7月23日16:29
CVSS3.0 : 重要
スコア 7.3
ベクター CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
影響を受けるシステム
マイクロソフト
Microsoft SQL Server Management Studio 20.2
Visual Studio Tools for Applications (VSTA) 2019 
Visual Studio Tools for Applications (VSTA) 2022 
VSTA 2019 SDK 
VSTA 2022 SDK 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2025年07月23日]
  掲載		 2025年7月23日16:29
NVD脆弱性情報
CVE-2025-29803
概要

Uncontrolled search path element in Visual Studio Tools for Applications and SQL Server Management Studio allows an authorized attacker to elevate privileges locally.

公表日 2025年4月12日11:15
登録日 2025年4月13日4:00
最終更新日 2025年4月16日3:39
関連情報、対策とツール
共通脆弱性一覧