Aviso de seguridad de Microsoft CVE-2026-96224 - Vulnerabilidad de ejecución remota de código en .NET y Visual Studio
El aviso original ha cambiado desde que se preparó esta explicación. Consulta los datos técnicos actuales y el aviso original a continuación.
Resumen ejecutivo
Microsoft publica este aviso de seguridad para proporcionar información sobre una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF). Este aviso también proporciona orientación sobre lo que los desarrolladores pueden hacer para actualizar sus aplicaciones y eliminar esta vulnerabilidad.
El código de bytes (bytecode) de sombreador de píxeles de WPF manipulado puede desincronizar los dos pases de análisis en CPSTrans::Initialize, provocando lecturas o escrituras fuera de límites en el heap.
Anuncio
El anuncio de este problema se puede consultar en https://github.com/dotnet/announcements/issues/475
Detalles de CVSS
- Versión: 3.1
- Gravedad: Alta
- Puntuación: 8.8
- Vector:
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - Debilidad: CWE-787 (Escritura fuera de límites)
Plataformas afectadas
- Plataformas: Windows
- Arquitecturas: Todas
Paquetes afectados
La vulnerabilidad afecta a proyectos de Microsoft .NET que utilizan una versión de paquete afectada enumerada a continuación.
| Nombre del paquete | Versión afectada | Versión corregida |
|---|---|---|
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
Preguntas frecuentes (FAQ)
¿Cómo sé si estoy afectado?
Si utiliza un paquete listado en los paquetes afectados, está expuesto a la vulnerabilidad.
¿Cómo soluciono el problema?
Consulte la sección de mitigación anterior.
Otra información
Notificación de problemas de seguridad
Si ha encontrado un posible problema de seguridad en una versión compatible de .NET, notifíquelo al Centro de respuestas de seguridad de Microsoft (MSRC) a través del Portal de investigadores de MSRC. Puede encontrar más información en el FAQ sobre notificación de problemas de MSRC.
Los informes de seguridad realizados a través de MSRC pueden calificar para la recompensa Microsoft .NET Bounty. Los detalles del programa Microsoft .NET Bounty, incluidos los términos y condiciones, están en https://aka.ms/corebounty.
Soporte
Puede hacer preguntas sobre este problema en GitHub en la organización de .NET en GitHub. Los repositorios principales se encuentran en https://github.com/dotnet/runtime. El repositorio de anuncios (https://github.com/dotnet/Announcements) contendrá este boletín como un issue e incluirá un enlace a un hilo de discusión. Puede realizar preguntas en dicho issue de discusión vinculado.
Renuncia de responsabilidad
La información proporcionada en este aviso se proporciona "tal cual", sin garantía de ningún tipo. Microsoft renuncia a todas las garantías, ya sean expresas o implícitas, incluidas las garantías de comerciabilidad e idoneidad para un propósito particular. En ningún caso Microsoft Corporation o sus proveedores serán responsables de ningún daño, incluidos los directos, indirectos, incidentales, consecuentes, lucro cesante o daños especiales, incluso si se ha informado a Microsoft Corporation o a sus proveedores de la posibilidad de dichos daños. Algunos estados no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, por lo que la limitación anterior puede no aplicarse.
Enlaces externos
Reconocimientos
- Aobo Wang (@m4x_1997)
- kayiz with Lien Phat Technology Corporation
- Quac Tran
- Muhammad Abdul Rehman
- Ky0toFu (@ky0tofu)
- 41ae55e9310ff27fa6f26af4727e5590
Revisiones
V1.0 (10/13/2026): Aviso publicado.
Qué hacer
Cómo solucionar el problema
- Para solucionar el problema, instale la versión más reciente de .NET. Si ha instalado uno o más SDK de .NET a través de Visual Studio, Visual Studio le solicitará que actualice Visual Studio, lo que también actualizará sus SDK de .NET.
- Si su aplicación hace referencia al paquete vulnerable, actualice la referencia del paquete a la versión corregida. Puede listar las versiones instaladas ejecutando el comando
dotnet --info.
Una vez instalados el runtime o el SDK actualizados, reinicie sus aplicaciones para que la actualización surta efecto.
Además, si ha implementado aplicaciones autónomas (self-contained applications) destinadas a cualquiera de las versiones afectadas, estas aplicaciones también son vulnerables y deben recompilarse y reimplementarse.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 8.0.0, < 8.0.32, >= 9.0.0, < 9.0.21 | 10.0.13, 11.0.0-rc.2, 8.0.32, 9.0.21 |
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 8.0.0, < 8.0.32, >= 9.0.0, < 9.0.21 | 10.0.13, 11.0.0-rc.2, 8.0.32, 9.0.21 |
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 8.0.0, < 8.0.32, >= 9.0.0, < 9.0.21 | 10.0.13, 11.0.0-rc.2, 8.0.32, 9.0.21 |
Referencias
- https://github.com/dotnet/wpf/security/advisories/GHSA-xq57-crx4-g373
- https://github.com/dotnet/announcements/issues/475
- https://github.com/dotnet/wpf/issues/12022
- https://github.com/dotnet/wpf
- https://nvd.nist.gov/vuln/detail/CVE-2026-96224
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96224
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Debilidad (CWE)
CWE-787- Plataforma
- .NET (NuGet)
- Paquete
Microsoft.WindowsDesktop.App.Runtime.win-arm64, Microsoft.WindowsDesktop.App.Runtime.win-x64, Microsoft.WindowsDesktop.App.Runtime.win-x86- Publicada
- 13.10.2026
- Actualizado
- 19.10.2026 22:17
Fuentes y licencias · Editado o traducido por DockRay; se mantienen los derechos y las licencias de las fuentes.
OSV / GitHub Advisory Database - GHSA-xq57-crx4-g373 - CC BY 4.0
Historial de vulnerabilidades: Microsoft.WindowsDesktop.App.Runtime.win-arm64
Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 19
- Primera → última
- 12.2022 10.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Alta 16
- Media 3
Divulgaciones por año
- 2022: 1
- 2023: 2
- 2024: 1
- 2025: 0
- 2026: 15
-
Aviso de seguridad de Microsoft CVE-2026-96224 - Vulnerabilidad de ejecución remota de código en .NET y Visual Studio esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.