CVE-2026-70197

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12

الوصف تسمح ثغرة كتابة خارج الحدود (out-of-bounds write) في System.Net.Sockets على نظام Windows لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. تحدث المشكلة عند إعادة استخدام مثيل SocketAsyncEventArgs عبر مقابس datagram من نوع IPv4 و IPv6، مما قد يؤدي إلى الاحتفاظ بمخزن مؤقت لعناوين أصلية مخزنة مؤقتًا بحجم غير كافٍ. يؤدي ذلك إلى كتابة خارج الحدود أثناء تنفيذ الدالة ReceiveFromAsync().

التوصيات تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.NETCore.App.Runtime.win-arm الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. إعادة تشغيل التطبيقات بعد تحديث وقت التشغيل (runtime) أو SDK. إعادة بناء وإعادة نشر التطبيقات ذات الاحتواء الذاتي (self-contained) التي تستهدف الإصدارات المتأثرة.