CVE-2026-87697

Nome do Software Vulnerável e Versões Afetadas Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12

Descrição A desserialização de dados não confiáveis no .NET permite que um invasor não autorizado execute código através de uma rede. Especificamente, hiperlinks sintéticos WPF XPS expostos via UI Automation podem ignorar verificações de navegação restritivas e alcançar conteúdo controlado pelo invasor, permitindo a execução remota de código após a interação do usuário.

Recomendações Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.