Radek Zikmund

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Visual Studio/.NET versões anteriores a 10.0.8 **Descrição** Um problema de adulteração ocorre quando o .NET Core manipula incorretamente arquivos especialmente criados. Um invasor pode explorar isso enviando um arquivo especialmente criado para um sistema vulnerável, permitindo a gravação de arquivos e diretórios arbitrários em locais específicos. O invasor possui controle limitado sobre o destino desses arquivos e diretórios. Isso está relacionado a um path traversal absoluto, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta pretendida. **Recomendações** Atualize para a versão 10.0.8 ou posterior.

Nome do software vulnerável e versões afetadas: .NET e Visual Studio (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de memória do tipo “use-after-free” na plataforma de software .NET e Visual Studio. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** .NET e Visual Studio (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade de execução remota de código. Não foram fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.