Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю прочитать произвольные файлы

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать произвольные файлы с помощью специально созданного XML-файла

CVE: CVE-2019-1079
CVSS v2.0: 7.8