CVE-2026-70354
Yüksək
Təsvir
.NET-də sərhədlərdən kənar yazma (out-of-bounds write) səlahiyyətsiz hücumçuya lokal olaraq kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Microsoft .net Framework
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- microsoft visual_studio_202217.14.38 və ya daha yeni versiya
- microsoft visual_studio_202618.8.3 və ya daha yeni versiya
- microsoft .net8.0.30, 9.0.19, 10.0.11 və ya daha yeni versiya
- Microsoft.WindowsDesktop.App.Runtime.win-arm6410.0.11, 9.0.19, 8.0.30 və ya daha yeni versiya
- Microsoft.WindowsDesktop.App.Runtime.win-x6410.0.11, 9.0.19, 8.0.30 və ya daha yeni versiya
- Microsoft.WindowsDesktop.App.Runtime.win-x8610.0.11, 9.0.19, 8.0.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft .net_framework | 4.8.1, 4.8, 4.6.2, 4.7, 4.7.1, 4.7.2, 3.5 | — |
| microsoft visual_studio_2022 | 17.14.0 ≤ v < 17.14.38 | 17.14.38 |
| microsoft visual_studio_2026 | 18.8.0 ≤ v < 18.8.3 | 18.8.3 |
| microsoft .net | 8.0.0 ≤ v < 8.0.30, 9.0.0 ≤ v < 9.0.19, 10.0.0 ≤ v < 10.0.11 | 8.0.30, 9.0.19, 10.0.11 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64NuGet | 10.0.0 ≤ v < 10.0.11, 9.0.0 ≤ v < 9.0.19, 8.0.0 ≤ v < 8.0.30 | 10.0.11, 9.0.19, 8.0.30 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64NuGet | 10.0.0 ≤ v < 10.0.11, 9.0.0 ≤ v < 9.0.19, 8.0.0 ≤ v < 8.0.30 | 10.0.11, 9.0.19, 8.0.30 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86NuGet | 10.0.0 ≤ v < 10.0.11, 9.0.0 ≤ v < 9.0.19, 8.0.0 ≤ v < 8.0.30 | 10.0.11, 9.0.19, 8.0.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.