CVE-2026-70174

Nome do Software Vulnerável e Versões Afetadas Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1

Descrição Uma verificação de segurança implementada incorretamente no .NET permite que um invasor não autorizado execute código através de uma rede. Especificamente, a navegação por hiperlink XPS do WPF pode ignorar as restrições de URI e alcançar um ObjectDataProvider controlado por um invasor, permitindo a execução remota de código após a interação do usuário.

Recomendações Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Aplicações autônomas que visam qualquer uma das versões impactadas devem ser recompiladas e implantadas novamente.