PT-2026-112157 · Microsoft · .Net Framework+1

CVE-2026-70007

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1
Descrição Uma gravação fora dos limites no .NET Framework permite que um invasor não autorizado execute código através de uma rede. Especificamente, bytecode de pixel-shader do WPF manipulado pode dessincronizar as duas passagens de análise na função CPSTrans::Initialize, causando gravações ou leituras fora dos limites do heap.
Recomendações Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 8.0.31 para 8.0.32 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 8.0.31 para 8.0.32 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 8.0.31 para 8.0.32 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 9.0.20 para 9.0.21 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 9.0.20 para 9.0.21 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 9.0.20 para 9.0.21 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 10.0.12 para 10.0.13 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 10.0.12 para 10.0.13 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 10.0.12 para 10.0.13 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 11.0.0-rc.1 para 11.0.0-rc.2 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 11.0.0-rc.1 para 11.0.0-rc.2 Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 11.0.0-rc.1 para 11.0.0-rc.2 Recompilar e implantar novamente quaisquer aplicações autocontidas que visem as versões afetadas.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-70007
GHSA-PFWJ-2F93-RF42

Produtos afetados

.Net Framework
Microsoft.Windowsdesktop.App.Runtime