CVE-2026-87697

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12

الوصف تسمح عملية إلغاء تسلسل البيانات غير الموثوقة في .NET لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. وبشكل محدد، يمكن للارتباطات التشعبية الاصطناعية WPF XPS المعرضة من خلال UI Automation تجاوز فحوصات التنقل التقييدية والوصول إلى محتوى يتحكم فيه المهاجم، مما يسمح بتنفيذ رمز عن بُعد بعد تفاعل المستخدم.

التوصيات تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. إعادة تجميع ونشر أي تطبيقات ذات احتواء ذاتي تستهدف الإصدارات المتأثرة.