CVE:CVE-2018-0596
CNNVD:CNNVD-201806-1317
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Visual Studio Community是它的社区版。installer是Visual Studio Community的安装程序。
Microsoft Visual Studio Community中的installer存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
solution:Upgrade microsoft visual_studio_community to a higher version than -