Уязвим ли VSCode для CVE-2020-15999?

#security #visual-studio-code #freetype

#Безопасность #visual-studio-code #freetype

Вопрос:

Поскольку VSCode, по-видимому, содержит элементы chromium (и, следовательно, FreeType), уязвим ли он для CVE-2020-15999? Это переполнение буфера кучи в FreeType <2.10.4 с возможностью удаленного выполнения кода. Если да, то запланирована ли уже дата выпуска исправления?

Я знаю, что это необычный вопрос для StackOverflow, но официальный репозиторий связан здесь с помощью шаблона проблемы, поэтому я думаю, что это было бы правильным местом для вопроса.

С наилучшими пожеланиями