Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Luka ujawnienia informacji w Microsoft.WindowsDesktop.App.Runtime (WPF) dotyczy aplikacji .NET w systemie Windows. Podatne pakiety środowiska uruchomieniowego mogą umożliwić dostęp do poufnych informacji podczas niebezpiecznych operacji XAML i XPS.
Luka w Microsoft WindowsDesktop App Runtime (WPF) związana z nieprawidłową walidacją pochodzenia może prowadzić do ujawnienia informacji. Programiści powinni zaktualizować podatne pakiety oraz instalacje środowiska .NET, aby usunąć zagrożenie.
Podatność w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala na desynchronizację analizy kodu cieniowania pikseli, powodując odczyty lub zapisy poza granicami sterty.
Luka umożliwiająca zdalne wykonanie kodu w Microsoft WindowsDesktop App Runtime pozwala uzyskać dostęp do treści kontrolowanych przez atakującego za pośrednictwem hiperłączy XPS w WPF. Skuteczne wykorzystanie podatności wymaga interakcji użytkownika i dotyczy aplikacji opartych na środowisku .NET.
Luka w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala spreparowanemu kodowi bajtowemu cieniowania pikseli rozsynchronizować przebiegi parsowania, wywołując błędy pamięci sterty i zdalne wykonanie kodu. Wydano zaktualizowane wersje środowiska oraz pakietów SDK.
Luka umożliwiająca zdalne wykonanie kodu występuje w platformach .NET i Visual Studio wskutek deserializacji niezaufanych danych w pakietach Windows Desktop. Aplikacje używające podatnych wersji środowiska wymagają aktualizacji do bezpiecznych wydań oraz ponownej kompilacji w przypadku wdrożeń autonomicznych.
Podatność w Microsoft.WindowsDesktop.App.Runtime (WPF) pozwala atakującemu wywołać przepełnienie liczb całkowitych za pomocą współrzędnych glifów XPS, co prowadzi do zapisu poza zakresem i zakończenia procesu.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.