CVE-2025-36855

Nome do Software Vulnerável e Versões Afetadas: .NET 6.0.0 até 6.0.36 .NET 8.0.0 até 8.0.11 .NET 9.0.0

Descrição: Existe um problema de leitura além dos limites do buffer (buffer over-read) no DiaSymReader.dll. Isso ocorre quando um produto lê de um buffer usando mecanismos de acesso ao buffer que referenciam locais de memória após o buffer alvo. Isso afeta aplicativos autônomos direcionados às versões impactadas, os quais exigem recompilação e reimplantação. Os componentes de software afetados estão em Fim de Vida (EOL) e não receberão mais atualizações ou suporte.

Recomendações: Recompile e reimplante aplicativos autônomos direcionados ao .NET 6.0.0 até 6.0.36. Recompile e reimplante aplicativos autônomos direcionados ao .NET 8.0.0 até 8.0.11. Recompile e reimplante aplicativos autônomos direcionados ao .NET 9.0.0.