PT-2026-113041

CVE-2026-96224

·

Publicado

2026-10-13

·

Atualizado

2026-10-14

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20
Descrição Uma gravação fora dos limites no .NET permite que um invasor não autorizado execute código através de uma rede. Especificamente, bytecode de pixel-shader do WPF manipulado pode dessincronizar as duas passagens de análise na função CPSTrans::Initialize, causando gravações ou leituras fora dos limites do heap.
Recomendações Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.WindowsDesktop.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-XQ57-CRX4-G373
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾