CVE-2026-70007

Yüksək

Təsvir

.NET Framework-də sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi, səlahiyyətsiz hücumçunun şəbəkə üzərindən kod icra etməsinə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı57. faiz dərəcəsi0,8%
MəhsulMicrosoft.windowsdesktop.app.runtime.win-arm64
Dərc13 okt 2026
İlk görülmə13 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Microsoft.WindowsDesktop.App.Runtime.win-arm649.0.21, 11.0.0-rc.2, 10.0.13, 8.0.32 və ya daha yeni versiya
  • Microsoft.WindowsDesktop.App.Runtime.win-x649.0.21, 11.0.0-rc.2, 10.0.13, 8.0.32 və ya daha yeni versiya
  • Microsoft.WindowsDesktop.App.Runtime.win-x869.0.21, 11.0.0-rc.2, 10.0.13, 8.0.32 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Microsoft.WindowsDesktop.App.Runtime.win-arm64NuGet9.0.0 ≤ v < 9.0.21, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 8.0.0 ≤ v < 8.0.329.0.21, 11.0.0-rc.2, 10.0.13, 8.0.32
Microsoft.WindowsDesktop.App.Runtime.win-x64NuGet9.0.0 ≤ v < 9.0.21, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 8.0.0 ≤ v < 8.0.329.0.21, 11.0.0-rc.2, 10.0.13, 8.0.32
Microsoft.WindowsDesktop.App.Runtime.win-x86NuGet9.0.0 ≤ v < 9.0.21, 11.0.0-preview.1 ≤ v < 11.0.0-rc.2, 10.0.0 ≤ v < 10.0.13, 8.0.0 ≤ v < 8.0.329.0.21, 11.0.0-rc.2, 10.0.13, 8.0.32

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-70007 · Microsoft.windowsdesktop.app.runtime.win-arm64 · Dark Radar