CVE-2021-34485

Versões do .NET Core anteriores à 5.0.9

Versões do .NET Core anteriores à 3.1.18

Versões do .NET Core anteriores à 2.1.29

Visual Studio (versões afetadas não especificadas)

O problema está relacionado à proteção insuficiente de dados confidenciais no Microsoft Visual Studio e no .NET Core. A exploração dessa vulnerabilidade pode permitir que um invasor divulgue informações protegidas. A vulnerabilidade existe quando os dumps criados pela ferramenta para coletar dumps de falha e dumps sob demanda são criados com permissões globais de leitura no Linux e no macOS.

Para o .NET 5.0, baixe e instale o Runtime 5.0.9 ou o SDK 5.0.206 (para o Visual Studio 2019 v16.8) ou o SDK 5.0.303 (para o Visual Studio 2019 V16.10) em https://dotnet.microsoft.com/download/dotnet-core/5.0.

Para o .NET Core 3.1, baixe e instale o Runtime 3.1.18 ou o SDK 3.1.118 (para o Visual Studio 2019 v16.4) ou 3.1.412 (para o Visual Studio 2019 v16.7 ou posterior) em https://dotnet.microsoft.com/download/dotnet-core/3.1.

Para o .NET Core 2.1, baixe e instale o Runtime 2.1.29 ou o SDK 2.1.525 (para o Visual Studio 2019 v15.9) ou 2.1.817 em https://dotnet.microsoft.com/download/dotnet-core/2.1.