CVE-2026-96232

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12

الوصف تسمح ثغرة القراءة خارج الحدود في .NET (WPF) لمهاجم غير مصرح له بالكشف عن معلومات عبر الشبكة. تتعلق المشكلة بجلب والتنقل غير الآمن لـ URIs، ونشر حالة الإدخال غير الموثوقة من خلال التنقل في الارتباطات التشعبية، وغياب حماية خطوط TrueType وحدود عمق تداخل XAML. كما تتضمن تخزين قرارات سياسة منطقة DNS الإيجابية مؤقتًا.

التوصيات تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-rc.1 إلى الإصدار 11.0.0-rc.2. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.20 إلى الإصدار 9.0.21. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.31 إلى الإصدار 8.0.32. تحديث Microsoft.WindowsDesktop.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. تحديث Microsoft.WindowsDesktop.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.12 إلى الإصدار 10.0.13. إعادة تجميع ونشر أي تطبيقات ذاتية الاحتواء تستهدف الإصدارات المتأثرة.