CVE-2026-114152

Nome do Software Vulnerável e Versões Afetadas Microsoft.DiaSymReader.Native versões anteriores a 18.9.1-beta1.26515.1 .NET 8.0 instalado no Windows versões 8.0.0 a 8.0.33 .NET 9.0 instalado no Windows versões 9.0.0 a 9.0.22 .NET 10.0 instalado no Windows versões 10.0.0 a 10.0.14 .NET 11.0 instalado no Windows versões 11.0.0-preview.1 a 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.33 Microsoft.NETCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.33 Microsoft.NETCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.33 Microsoft.NETCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.22 Microsoft.NETCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.22 Microsoft.NETCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.22 Microsoft.NETCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.14 Microsoft.NETCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.14 Microsoft.NETCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.14 Microsoft.NETCore.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-preview.x .NET SDK 8.0.1xx versões 8.0.100-0 a 8.0.133 .NET SDK 8.0.4xx versões 8.0.400-0 a 8.0.427 .NET SDK 9.0.1xx versões 9.0.100-0 a 9.0.123 .NET SDK 9.0.3xx versões 9.0.300-0 a 9.0.320 .NET SDK 10.0.1xx versões 10.0.100-0 a 10.0.114 .NET SDK 10.0.4xx versões 10.0.400-0 a 10.0.403 .NET SDK 11.0.1xx versões 11.0.100-preview.1 a 11.0.99

Descrição Um estouro de buffer baseado em pilha existe no Visual Studio e no .NET que permite que um invasor não autorizado execute código através de uma rede. O problema ocorre ao carregar especificações de documento de um PDB (Program Database) que referencia um objeto COFF (Common Object File Format) influenciado por um invasor. Especificamente, offsets de realocação COFF controlados por invasores podem causar uma gravação de pilha fora dos limites na função DiaObjectFile::ApplyFixup().

Recomendações Atualize o Microsoft.DiaSymReader.Native para a versão 18.9.1-beta1.26515.1 ou posterior. Atualize o .NET 8.0 instalado no Windows para a versão 8.0.34 ou posterior. Atualize o .NET 9.0 instalado no Windows para a versão 9.0.23 ou posterior. Atualize o .NET 10.0 instalado no Windows para a versão 10.0.15 ou posterior. Atualize o .NET 11.0 instalado no Windows para a versão 11.0.0 ou posterior. Atualize o Microsoft.NETCore.App.Runtime.win-x86, win-x64 e win-arm64 para .NET 8.0 para a versão 8.0.34 ou posterior. Atualize o Microsoft.NETCore.App.Runtime.win-x86, win-x64 e win-arm64 para .NET 9.0 para a versão 9.0.23 ou posterior. Atualize o Microsoft.NETCore.App.Runtime.win-x86, win-x64 e win-arm64 para .NET 10.0 para a versão 10.0.15 ou posterior. Atualize o Microsoft.NETCore.App.Runtime.win-x86, win-x64 e win-arm64 para .NET 11.0 para a versão 11.0.0 ou posterior. Atualize o .NET SDK 8.0.1xx para a versão 8.0.134 ou posterior. Atualize o .NET SDK 8.0.4xx para a versão 8.0.428 ou posterior. Atualize o .NET SDK 9.0.1xx para a versão 9.0.124 ou posterior. Atualize o .NET SDK 9.0.3xx para a versão 9.0.321 ou posterior. Atualize o .NET SDK 10.0.1xx para a versão 10.0.115 ou posterior. Atualize o .NET SDK 10.0.4xx para a versão 10.0.404 ou posterior. Atualize o .NET SDK 11.0.1xx para a versão 11.0.100 ou posterior. Para aplicações que implantam seu próprio runtime .NET, atualize o runtime usado para compilar a aplicação, recompile e implante novamente. Reinicie os processos que carregaram o leitor nativo afetado.