CVE:CVE-2019-1077
CNNVD:CNNVD-201907-385
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。
Microsoft Visual Studio 2017 15.9版本、2019 16.0版本和2019 16.1版本中存在提权漏洞，该漏洞源于程序没有正确处理文件的权限。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中使用XML内容覆盖任意文件。
solution:Upgrade microsoft visual_studio_2017 to a higher version than 15.9,and avoid the version 15.9; Upgrade microsoft visual_studio_2019 to a higher version than 16.0,16.1,and avoid the version 16.0,16.1