CVE-2026-85363

Nome do Software Vulnerável e Versões Afetadas Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1

Descrição Um estouro ou wrap-around de inteiro no .NET Framework permite que um invasor não autorizado eleve privilégios através de uma rede. No Microsoft.WindowsDesktop.App.Runtime (WPF), coordenadas de glifo XPS controladas por um invasor podem causar um estouro na aritmética de ponteiro de destino na função CD3DGlyphBank::RectFillAlpha(), resultando em uma gravação fora dos limites e no encerramento do processo.

Recomendações Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.