PT-2026-112157 · Microsoft · .Net Framework+1
CVE-2026-70007
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31
Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31
Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31
Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20
Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20
Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20
Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12
Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12
Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12
Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1
Descrição
Uma gravação fora dos limites no .NET Framework permite que um invasor não autorizado execute código através de uma rede. Especificamente, bytecode de pixel-shader do WPF manipulado pode dessincronizar as duas passagens de análise na função
CPSTrans::Initialize, causando gravações ou leituras fora dos limites do heap.Recomendações
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 8.0.31 para 8.0.32
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 8.0.31 para 8.0.32
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 8.0.31 para 8.0.32
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 9.0.20 para 9.0.21
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 9.0.20 para 9.0.21
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 9.0.20 para 9.0.21
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 10.0.12 para 10.0.13
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 10.0.12 para 10.0.13
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 10.0.12 para 10.0.13
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-arm64 versão 11.0.0-rc.1 para 11.0.0-rc.2
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x64 versão 11.0.0-rc.1 para 11.0.0-rc.2
Atualizar Microsoft.WindowsDesktop.App.Runtime.win-x86 versão 11.0.0-rc.1 para 11.0.0-rc.2
Recompilar e implantar novamente quaisquer aplicações autocontidas que visem as versões afetadas.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
.Net Framework
Microsoft.Windowsdesktop.App.Runtime