Vcsjones

**Name of the Vulnerable Software and Affected Versions** .NET (versões afetadas não especificadas) Visual Studio (versões afetadas não especificadas) **Description** Um estouro de buffer baseado em pilha permite que um invasor não autorizado cause a negação de serviço através de uma rede. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer está alocado para conter, potencialmente sobrescrevendo a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do .NET 8.0.0 até 8.0.22 Versões do .NET 9.0.0 até 9.0.12 Versões do .NET 10.0.0 até 10.0.2 **Descrição** O software contém um problema de contorno de recurso de segurança devido ao tratamento inadequado de elementos especiais ausentes. Um atacante poderia explorar isso criando um payload malicioso que contorna as verificações de segurança nas versões afetadas do System.Security.Cryptography.Cose, potencialmente levando a acesso não autorizado ou manipulação de dados. Se um aplicativo não utilizar o System.Security.Cryptography.Cose, ele não será afetado. **Recomendações** Atualize o pacote NuGet System.Security.Cryptography.Cose para a versão 8.0.24 para .NET 8.0. Atualize o pacote NuGet System.Security.Cryptography.Cose para a versão 9.0.13 para .NET 9.0. Atualize o pacote NuGet System.Security.Cryptography.Cose para a versão 10.0.3 para .NET 10.0.