CVE-2026-114158

اسم البرنامج المصاب والإصدارات المتأثرة .NET on Windows الإصدارات من 8.0.0 إلى 8.0.33 .NET on Windows الإصدارات من 9.0.0 إلى 9.0.22 .NET on Windows الإصدارات من 10.0.0 إلى 10.0.14 .NET on Windows الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 8.0.0 إلى 8.0.33 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 8.0.0 إلى 8.0.33 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 8.0.0 إلى 8.0.33 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 9.0.0 إلى 9.0.22 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 9.0.0 إلى 9.0.22 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 9.0.0 إلى 9.0.22 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 10.0.0 إلى 10.0.14 Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 10.0.0 إلى 10.0.14 Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 10.0.0 إلى 10.0.14 Microsoft.NETCore.App.Runtime.win-x86 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-arm64 الإصدارات من 11.0.0-preview.1 إلى 11.0.0-preview.x .NET SDK 8.0.1xx on Windows الإصدارات من 8.0.100-0 إلى 8.0.133 .NET SDK 8.0.4xx on Windows الإصدارات من 8.0.400-0 إلى 8.0.427 .NET SDK 9.0.1xx on Windows الإصدارات من 9.0.100-0 إلى 9.0.123 .NET SDK 9.0.3xx on Windows الإصدارات من 9.0.300-0 إلى 9.0.320 .NET SDK 10.0.1xx on Windows الإصدارات من 10.0.100-0 إلى 10.0.114 .NET SDK 10.0.4xx on Windows الإصدارات من 10.0.400-0 إلى 10.0.403 .NET SDK 11.0.1xx on Windows الإصدارات من 11.0.100-preview.1 إلى 11.0.99

Description يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Visual Studio و .NET يسمح لمهاجم غير مصرح له بتنفيذ رمز عبر الشبكة. تحدث المشكلة في مكونات Microsoft.DiaSymReader.Native عند تهيئة القارئ الأصلي باستخدام Portable PDB مصمم خصيصاً يحتوي على سجل EmbeddedSource مع RID أب 0، مما يؤدي إلى كتابة خارج الحدود. يمكن الوصول إلى هذه التهيئة عبر قارئ تتبع المكدس الأصلي لبيئة تشغيل Windows من خلال تراجع القارئ الأصلي.

Recommendations تحديث .NET on Windows إلى الإصدار 8.0.34 أو 9.0.23 أو 10.0.15 أو 11.0.0 على التوالي. تحديث Microsoft.NETCore.App.Runtime.win-x86 و win-x64 و win-arm64 إلى الإصدار 8.0.34 أو 9.0.23 أو 10.0.15 أو 11.0.0 على التوالي. تحديث .NET SDK 8.0.1xx on Windows إلى الإصدار 8.0.134. تحديث .NET SDK 8.0.4xx on Windows إلى الإصدار 8.0.428. تحديث .NET SDK 9.0.1xx on Windows إلى الإصدار 9.0.124. تحديث .NET SDK 9.0.3xx on Windows إلى الإصدار 9.0.321. تحديث .NET SDK 10.0.1xx on Windows إلى الإصدار 10.0.115. تحديث .NET SDK 10.0.4xx on Windows إلى الإصدار 10.0.404. تحديث .NET SDK 11.0.1xx on Windows إلى الإصدار 11.0.100. بالنسبة للتطبيقات ذات الاحتواء الذاتي، قم بتحديث بيئة التشغيل المستخدمة لبناء التطبيق، ثم أعد بناءه ونشره. إعادة تشغيل العمليات التي قامت بتحميل القارئ الأصلي المصاب.