CVE-2026-114152

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft.DiaSymReader.Native الإصدارات السابقة لـ 18.9.1-beta1.26515.1 .NET 8.0 المثبت على Windows الإصدارات من 8.0.0 إلى 8.0.33 .NET 9.0 المثبت على Windows الإصدارات من 9.0.0 إلى 9.0.22 .NET 10.0 المثبت على Windows الإصدارات من 10.0.0 إلى 10.0.14 .NET 11.0 المثبت على Windows الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.33 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.33 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.33 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.22 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.22 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.22 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.14 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.14 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.14 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x .NET SDK 8.0.1xx الإصدارات من 8.0.100-0 إلى 8.0.133 .NET SDK 8.0.4xx الإصدارات من 8.0.400-0 إلى 8.0.427 .NET SDK 9.0.1xx الإصدارات من 9.0.100-0 إلى 9.0.123 .NET SDK 9.0.3xx الإصدارات من 9.0.300-0 إلى 9.0.320 .NET SDK 10.0.1xx الإصدارات من 10.0.100-0 إلى 10.0.114 .NET SDK 10.0.4xx الإصدارات من 10.0.400-0 إلى 10.0.403 .NET SDK 11.0.1xx الإصدارات من 11.0.100-preview.1 إلى 11.0.99

الوصف يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في Visual Studio و .NET يسمح لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. تحدث هذه المشكلة عند تحميل مواصفات المستند من PDB (قاعدة بيانات البرنامج) التي تشير إلى كائن COFF (تنسيق ملف الكائن الشائع) يتأثر بالمهاجم. وبشكل محدد، يمكن أن تؤدي إزاحات إعادة التعيين في COFF التي يتحكم فيها المهاجم إلى كتابة خارج الحدود في المكدس داخل الدالة DiaObjectFile::ApplyFixup().

التوصيات تحديث Microsoft.DiaSymReader.Native إلى الإصدار 18.9.1-beta1.26515.1 أو أحدث. تحديث .NET 8.0 المثبت على Windows إلى الإصدار 8.0.34 أو أحدث. تحديث .NET 9.0 المثبت على Windows إلى الإصدار 9.0.23 أو أحدث. تحديث .NET 10.0 المثبت على Windows إلى الإصدار 10.0.15 أو أحدث. تحديث .NET 11.0 المثبت على Windows إلى الإصدار 11.0.0 أو أحدث. تحديث Microsoft.NETCore.App.Runtime.win-x86 و win-x64 و win-arm64 لـ .NET 8.0 إلى الإصدار 8.0.34 أو أحدث. تحديث Microsoft.NETCore.App.Runtime.win-x86 و win-x64 و win-arm64 لـ .NET 9.0 إلى الإصدار 9.0.23 أو أحدث. تحديث Microsoft.NETCore.App.Runtime.win-x86 و win-x64 و win-arm64 لـ .NET 10.0 إلى الإصدار 10.0.15 أو أحدث. تحديث Microsoft.NETCore.App.Runtime.win-x86 و win-x64 و win-arm64 لـ .NET 11.0 إلى الإصدار 11.0.0 أو أحدث. تحديث .NET SDK 8.0.1xx إلى الإصدار 8.0.134 أو أحدث. تحديث .NET SDK 8.0.4xx إلى الإصدار 8.0.428 أو أحدث. تحديث .NET SDK 9.0.1xx إلى الإصدار 9.0.124 أو أحدث. تحديث .NET SDK 9.0.3xx إلى الإصدار 9.0.321 أو أحدث. تحديث .NET SDK 10.0.1xx إلى الإصدار 10.0.115 أو أحدث. تحديث .NET SDK 10.0.4xx إلى الإصدار 10.0.404 أو أحدث. تحديث .NET SDK 11.0.1xx إلى الإصدار 11.0.100 أو أحدث. بالنسبة للتطبيقات التي تنشر بيئة تشغيل .NET الخاصة بها، يجب تحديث بيئة التشغيل المستخدمة لبناء التطبيق، ثم إعادة بنائه ونشره. إعادة تشغيل العمليات التي قامت بتحميل القارئ الأصلي المتأثر.