Aviso de seguridad de Microsoft CVE-2026-85363: vulnerabilidad de ejecución remota de código en .NET y Visual Studio
Resumen ejecutivo
Microsoft publica este aviso de seguridad para proporcionar información sobre una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF). Este aviso también ofrece instrucciones sobre lo que los desarrolladores pueden hacer para actualizar sus aplicaciones y eliminar esta vulnerabilidad.
Las coordenadas de glifos XPS controladas por un atacante pueden desbordar la aritmética de punteros de destino en CD3DGlyphBank::RectFillAlpha, lo que provoca una escritura fuera de límites y la finalización del proceso.
Anuncio
El anuncio sobre este problema se encuentra en https://github.com/dotnet/announcements/issues/469
Detalles de CVSS
-
Versión: 3.1
-
Gravedad: Alta
-
Puntuación: 8.8
-
Vector:
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H -
Debilidad: CWE-190 (Desbordamiento de enteros o Wraparound)
Plataformas afectadas
- Plataformas: Windows
- Arquitecturas: Todas
<a name="affected-packages"></a>Paquetes afectados
La vulnerabilidad afecta a los proyectos de Microsoft .NET que utilizan una de las versiones de paquetes afectadas listadas a continuación.
| Nombre del paquete | Versión afectada | Versión corregida |
|---|---|---|
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
Preguntas frecuentes del aviso
<a name="how-affected"></a>¿Cómo sé si estoy afectado?
Si utiliza un paquete listado en paquetes afectados, está expuesto a la vulnerabilidad.
Otra información
Notificación de problemas de seguridad
Si ha detectado un posible problema de seguridad en una versión compatible de .NET, infórmelo al Microsoft Security Response Center (MSRC) a través del MSRC Researcher Portal.. Puede encontrar más información en las Preguntas frecuentes sobre cómo informar de un problema del MSRC..
Los informes de seguridad remitidos mediante el MSRC pueden ser elegibles para el programa Microsoft .NET Bounty. Los detalles del programa, incluidos los términos y condiciones, están disponibles en https://aka.ms/corebounty..
Soporte
Puede realizar preguntas sobre este problema en GitHub, dentro de la organización de GitHub de .NET. Los repositorios principales se encuentran en https://github.com/dotnet/runtime.. El repositorio de Announcements (https://github.com/dotnet/Announcements)) incluirá este boletín como un issue e incorporará un enlace a un hilo de discusión donde podrá consultar dudas.
Descargo de responsabilidad
La información provista en este aviso se proporciona "tal cual", sin garantía de ningún tipo. Microsoft renuncia a todas las garantías, explícitas o implícitas, incluidas las garantías de comerciabilidad e idoneidad para un fin determinado. En ningún caso Microsoft Corporation ni sus proveedores serán responsables de ningún daño, incluidos daños directos, indirectos, incidentales, consecuentes, pérdida de beneficios comerciales o daños especiales, incluso si Microsoft Corporation o sus proveedores han sido advertidos sobre la posibilidad de tales daños. Algunos estados no permiten la exclusión o limitación de responsabilidad por daños consecuentes o incidentales, por lo que la limitación anterior podría no aplicarse.
Enlaces externos
Agradecimientos
- Ky0toFu (@ky0tofu)
Revisiones
V1.0 (10/13/2026): Aviso publicado.
Qué hacer
¿Cómo soluciono el problema?
-
Para solucionar el problema, instale la versión más reciente de .NET. Si ha instalado uno o más SDK de .NET mediante Visual Studio, este le solicitará que actualice Visual Studio, lo que también actualizará sus SDK de .NET.
-
Si su aplicación hace referencia al paquete vulnerable, actualice la referencia al paquete a la versión corregida. Puede listar las versiones que tiene instaladas ejecutando el comando
dotnet --info.
Una vez que haya instalado el runtime o SDK actualizado, reinicie sus aplicaciones para que la actualización surta efecto.
Además, si ha implementado aplicaciones independientes (self-contained) orientadas a cualquiera de las versiones afectadas, estas aplicaciones también son vulnerables y deben recompilarse e implementarse de nuevo.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 9.0.0, < 9.0.21, >= 11.0.0-preview.1, < 11.0.0-rc.2 | 8.0.32, 10.0.13, 9.0.21, 11.0.0-rc.2 |
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 9.0.0, < 9.0.21, >= 11.0.0-preview.1, < 11.0.0-rc.2 | 8.0.32, 10.0.13, 9.0.21, 11.0.0-rc.2 |
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 9.0.0, < 9.0.21, >= 11.0.0-preview.1, < 11.0.0-rc.2 | 8.0.32, 10.0.13, 9.0.21, 11.0.0-rc.2 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Debilidad (CWE)
CWE-190- Plataforma
- .NET (NuGet)
- Paquete
Microsoft.WindowsDesktop.App.Runtime.win-arm64, Microsoft.WindowsDesktop.App.Runtime.win-x64, Microsoft.WindowsDesktop.App.Runtime.win-x86- Publicada
- 13.10.2026
- Actualizado
- 14.10.2026 08:00
Fuentes y licencias · Editado o traducido por DockRay; se mantienen los derechos y las licencias de las fuentes.
OSV / GitHub Advisory Database - GHSA-f63g-mx39-3r38 - CC BY 4.0
Historial de vulnerabilidades: Microsoft.WindowsDesktop.App.Runtime.win-arm64
Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 19
- Primera → última
- 12.2022 10.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Alta 16
- Media 3
Divulgaciones por año
- 2022: 1
- 2023: 2
- 2024: 1
- 2025: 0
- 2026: 15
-
Aviso de seguridad de Microsoft CVE-2026-85363: vulnerabilidad de ejecución remota de código en .NET y Visual Studio esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.