CVE-2026-70007

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1

الوصف تسمح عملية كتابة خارج الحدود في .NET Framework لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. وبشكل محدد، يمكن لرمز بايت (bytecode) الخاص بـ WPF pixel-shader المصمم خصيصاً أن يتسبب في عدم تزامن مرحلتي التحليل في الدالة CPSTrans::Initialize مما يؤدي إلى عمليات كتابة أو قراءة خارج حدود الذاكرة المكدسة (heap).

التوصيات تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدار 8.0.31 إلى 8.0.32 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدار 8.0.31 إلى 8.0.32 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدار 8.0.31 إلى 8.0.32 تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدار 9.0.20 إلى 9.0.21 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدار 9.0.20 إلى 9.0.21 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدار 9.0.20 إلى 9.0.21 تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدار 10.0.12 إلى 10.0.13 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدار 10.0.12 إلى 10.0.13 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدار 10.0.12 إلى 10.0.13 تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدار 11.0.0-rc.1 إلى 11.0.0-rc.2 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدار 11.0.0-rc.1 إلى 11.0.0-rc.2 تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدار 11.0.0-rc.1 إلى 11.0.0-rc.2 إعادة تجميع ونشر أي تطبيقات ذاتية الاحتواء تستهدف الإصدارات المتأثرة.