JetBrains ReSharper是捷克JetBrains公司的一款用于.NET开发的Visual Studio扩展程序。该程序主要用于代码质量分析、代码错误提示等功能。installers是JetBrains ReSharper的安装程序。该程序主要用于代码质量分析、代码错误提示等功能。
JetBrains ReSharper 2019.2之前版本中的安装程序存在代码问题漏洞,该漏洞源于程序没有正确加载动态链接库(DLL)。攻击者可借助特制文件利用该漏洞在系统上执行任意代码。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://blog.jetbrains.com/blog/2019/09/26/jetbrains-security-bulletin-q2-2019/
来源:blog.jetbrains.com
链接:https://blog.jetbrains.com/blog/2019/09/26/jetbrains-security-bulletin-q2-2019/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-16407