CVE-2026-62897
CVE-2026-62897 · .NET Framework Remote Code Execution Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to execute code locally.
CVSS 7.0 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
.net 10.0 runtime
- Softwareversionen
- ≥ 10.0.0, < 10.0.11: Betroffen (custom)
Auf 10.0.11 aktualisieren
.net 8.0 runtime
- Softwareversionen
- ≥ 8.0.0, < 8.0.30: Betroffen (custom)
Auf 8.0.30 aktualisieren
.net 9.0 runtime
- Softwareversionen
- ≥ 9.0.0, < 9.0.19: Betroffen (custom)
Auf 9.0.19 aktualisieren
microsoft .net framework 3.5
- Softwareversionen
- ≥ 3.5.0, < 2.0.50727.9183 & 3.0.30729.9169: Betroffen (custom)
Keine Korrektur veröffentlicht
microsoft .net framework 3.5 and 4.7.2
- Softwareversionen
- ≥ 4.7.0, < 2.0.50727.9070 & 3.0.30729.9068 & 4.7.4144.0: Betroffen (custom)
Keine Korrektur veröffentlicht
microsoft .net framework 3.5 and 4.8
- Softwareversionen
- ≥ 4.8.0, < 2.0.50727.9070 & 3.0.30729.9068 & 4.8.4805.0: Betroffen (custom)
Keine Korrektur veröffentlicht
microsoft .net framework 4.8.1
- Softwareversionen
- ≥ 4.8.0.0, < 4.8.9344.0: Betroffen (custom)
Auf 4.8.9344.0 aktualisieren
microsoft visual studio 2022 version 17.14
- Softwareversionen
- ≥ 17.14.0, < 17.14.38: Betroffen (custom)
Auf 17.14.38 aktualisieren
microsoft visual studio 2026 version 18.8
- Softwareversionen
- ≥ 18.0, < 18.8.3: Betroffen (custom)
Auf 18.8.3 aktualisieren
dotnet7 Ubuntu:22.04:LTS
- Softwareversionen
- 7.0.105-0ubuntu1~22.04.1
- 7.0.107-0ubuntu1~22.04.1
- 7.0.108-0ubuntu1~22.04.1
- 7.0.109-0ubuntu1~22.04.1
- 7.0.110-0ubuntu1~22.04.1
- 7.0.111-0ubuntu1~22.04.1
- 7.0.112-0ubuntu1~22.04.1
- 7.0.113-0ubuntu1~22.04.1
- 7.0.114-0ubuntu1~22.04.1
- 7.0.115-0ubuntu1~22.04.1
- 7.0.116-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.2
- 7.0.119-0ubuntu1~22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht