CVE-2026-114158

Nome do Software Vulnerável e Versões Afetadas .NET on Windows versões 8.0.0 até 8.0.33 .NET on Windows versões 9.0.0 até 9.0.22 .NET on Windows versões 10.0.0 até 10.0.14 .NET on Windows versões 11.0.0-preview.1 até 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x86 versões 8.0.0 até 8.0.33 Microsoft.NETCore.App.Runtime.win-x64 versões 8.0.0 até 8.0.33 Microsoft.NETCore.App.Runtime.win-arm64 versões 8.0.0 até 8.0.33 Microsoft.NETCore.App.Runtime.win-x86 versões 9.0.0 até 9.0.22 Microsoft.NETCore.App.Runtime.win-x64 versões 9.0.0 até 9.0.22 Microsoft.NETCore.App.Runtime.win-arm64 versões 9.0.0 até 9.0.22 Microsoft.NETCore.App.Runtime.win-x86 versões 10.0.0 até 10.0.14 Microsoft.NETCore.App.Runtime.win-x64 versões 10.0.0 até 10.0.14 Microsoft.NETCore.App.Runtime.win-arm64 versões 10.0.0 até 10.0.14 Microsoft.NETCore.App.Runtime.win-x86 versões 11.0.0-preview.1 até 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-x64 versões 11.0.0-preview.1 até 11.0.0-preview.x Microsoft.NETCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 até 11.0.0-preview.x .NET SDK 8.0.1xx on Windows versões 8.0.100-0 até 8.0.133 .NET SDK 8.0.4xx on Windows versões 8.0.400-0 até 8.0.427 .NET SDK 9.0.1xx on Windows versões 9.0.100-0 até 9.0.123 .NET SDK 9.0.3xx on Windows versões 9.0.300-0 até 9.0.320 .NET SDK 10.0.1xx on Windows versões 10.0.100-0 até 10.0.114 .NET SDK 10.0.4xx on Windows versões 10.0.400-0 até 10.0.403 .NET SDK 11.0.1xx on Windows versões 11.0.100-preview.1 até 11.0.99

Description Um estouro de buffer baseado em heap existe no Visual Studio e no .NET que permite que um invasor não autorizado execute código através de uma rede. O problema ocorre nos componentes Microsoft.DiaSymReader.Native ao inicializar o leitor nativo com um Portable PDB manipulado contendo um registro EmbeddedSource com RID pai 0, o que desencadeia uma gravação fora dos limites. Esta inicialização pode ser alcançada via leitor de rastreamento de pilha nativo do runtime do Windows através de seu fallback de leitor nativo.

Recommendations Atualize o .NET on Windows para a versão 8.0.34, 9.0.23, 10.0.15 ou 11.0.0, respectivamente. Atualize o Microsoft.NETCore.App.Runtime.win-x86, win-x64 e win-arm64 para a versão 8.0.34, 9.0.23, 10.0.15 ou 11.0.0, respectivamente. Atualize o .NET SDK 8.0.1xx on Windows para a versão 8.0.134. Atualize o .NET SDK 8.0.4xx on Windows para a versão 8.0.428. Atualize o .NET SDK 9.0.1xx on Windows para a versão 9.0.124. Atualize o .NET SDK 9.0.3xx on Windows para a versão 9.0.321. Atualize o .NET SDK 10.0.1xx on Windows para a versão 10.0.115. Atualize o .NET SDK 10.0.4xx on Windows para a versão 10.0.404. Atualize o .NET SDK 11.0.1xx on Windows para a versão 11.0.100. Para aplicações autocontidas, atualize o runtime usado para construir a aplicação, reconstrua e implante novamente. Reinicie os processos que carregaram o leitor nativo afetado.