CVE:CVE-2019-0613
CNNVD:CNNVD-201902-358
Microsoft .NET Framework和Visual Studio中存在远程代码执行漏洞，该漏洞源于程序无法检测文件的源标记。远程攻击者可通过诱使用户打开特制的文件利用该漏洞在当前用户的上下文中执行任意代码。以下产品和版本受到影响： Microsoft Visual Studio 2017版本15.9，Visual Studio 2017；.NET Framework 4.7.2版本，4.7.1版本，4.6.2版本，4.6.1版本，3.5.1版本，4.7版本，4.6版本，4.5.2版本，3.5版本，3.0版本，2.0版本。
solution:Upgrade microsoft .net_framework to a higher version than 2.0:sp2,3.0:sp2,3.5,3.5.1,4.5.2,4.6,4.6.2,4.7,4.7.1,4.7.2,4.6.1,and avoid the version 2.0:sp2,3.0:sp2,3.5,3.5.1,4.5.2,4.6,4.6.2,4.7,4.7.1,4.7.2,4.6.1; Upgrade microsoft visual_studio_2017 to a higher version than -,15.9,and avoid the version 15.9