CVE-2026-32203
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi (DoS) poprzez sieć.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub usług opartych na .NET, co prowadzi do przerw w działaniu systemu i potencjalnych strat finansowych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Microsoft dla .NET i Visual Studio oraz ograniczenie dostępu sieciowego do podatnych komponentów.
Inne podatności w .NET and Visual Studio
Zobacz wszystkie- CVE-2026-102869Wysokie
Podatność typu 'type confusion' w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69439Wysokie
Przepełnienie bufora na stercie w .NET i Visual Studio umożliwia nieautoryzowanemu atakującemu zdalną eskalację uprawnień przez sieć.
- CVE-2023-21808Wysokie
Podatność zdalnego wykonania kodu w .NET i Visual Studio. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu.
- CVE-2021-31204Wysokie
Podatność podniesienia uprawnień w .NET i Visual Studio.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS