Aller au contenu
en Se connecter
7.8 Élevée

CVE-2026-50646 Protection mechanism failure in .NET Framework allows an unauthorized attacker to execute code locally

Description

Protection mechanism failure in .NET Framework allows an unauthorized attacker to execute code locally.

Produits et versions touchés

Produit Versions touchées Corrigé en
.NET 8.0 8.0 8.0.0 → < 8.0.29 8.0.29
.NET 9.0 9.0 9.0.0 → < 9.0.18 9.0.18
Microsoft .NET Framework 3.5 3.5 3.5.0 → dernières Pas de correctif indiqué
Microsoft .NET Framework 3.5 AND 4.7.2 4.7 4.7.0 → dernières Pas de correctif indiqué
Microsoft .NET Framework 3.5 AND 4.8 4.8 4.8.0 → dernières Pas de correctif indiqué
Microsoft .NET Framework 3.5 AND 4.8.1 4.8 4.8.1 → dernières Pas de correctif indiqué
Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 4.7 4.7.0 → < 4.7.4143.0 4.7.4143.0
Microsoft .NET Framework 4.8 4.8 4.8.0 → < 4.8.4803.0 4.8.4803.0
Microsoft Visual Studio 2022 version 17.12 17.12 17.12.0 → < 17.12.22 17.12.22
Afficher les 4 autres branches
Produit Versions touchées Corrigé en
Microsoft Visual Studio 2022 version 17.14 17.14 17.14.0 → < 17.14.36 17.14.36
Microsoft Visual Studio 2026 version 18.7 18.0 18.0 → < 18.7.4 18.7.4
.NET 8.0 runtime 8.0 8.0.0 → < 8.0.29 8.0.29
.NET 9.0 runtime 9.0 9.0.0 → < 9.0.18 9.0.18

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de .NET 8.0

Les 94 CVE de .NET 8.0 →
CVE-2026-105016 Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network 9.8 Critique CVE-2026-58280 Uncontrolled recursion in .NET allows an unauthorized attacker to deny service over a network 7.5 Élevée CVE-2026-96233 Out-of-bounds write in ASP.NET Core allows an unauthorized attacker to deny service over a network 7.5 Élevée CVE-2026-96229 Permissive list of allowed inputs in .NET allows an unauthorized attacker to disclose information over a network 6.5 Moyenne
Suivre cette CVE