BDU:2026-06742

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программной платформы .NET связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

ООО «Ред Софт»

Microsoft Corp

Наименование ПО

РЕД ОС

.NET

Microsoft .NET Framework 3.5

Microsoft .NET Framework 4.8.1

Microsoft .NET Framework 4.6.2

Microsoft .NET Framework 4.7

Microsoft .NET Framework 4.7.1

Microsoft .NET Framework 4.7.2

Microsoft .NET Framework 4.8

Microsoft Visual Studio 2026

Microsoft Visual Studio 2022

Microsoft Visual Studio 2019

Microsoft Visual Studio 2017

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

от 9.0 до 9.0.16 (.NET)

от 8.0 до 8.0.27 (.NET)

от 10.0 до 10.0.8 (.NET)

до 4.8.9334.0 (Microsoft .NET Framework 3.5)

до 4.8.9334.0 (Microsoft .NET Framework 4.8.1)

до 4.8.9334.0 (Microsoft .NET Framework 4.6.2)

до 4.8.9334.0 (Microsoft .NET Framework 4.7)

до 4.8.9334.0 (Microsoft .NET Framework 4.7.1)

до 4.8.9334.0 (Microsoft .NET Framework 4.7.2)

до 4.8.9334.0 (Microsoft .NET Framework 4.8)

от 18.5 до 18.5.3 (Microsoft Visual Studio 2026)

от 17.14 до 17.14.31 (Microsoft Visual Studio 2022)

от 17.12 до 17.12.20 (Microsoft Visual Studio 2022)

от 16.11 до 16.11.56 (Microsoft Visual Studio 2019)

от 15.9 до 15.9.80 (Microsoft Visual Studio 2017)

до 4.8.4802.0 (Microsoft .NET Framework 3.5)

до 4.8.4802.0 (Microsoft .NET Framework 4.8)

до 4.8.4802.0 (Microsoft .NET Framework 4.7)

до 4.8.4802.0 (Microsoft .NET Framework 4.7.1)

до 4.8.4802.0 (Microsoft .NET Framework 4.6.2)

до 4.8.4802.0 (Microsoft .NET Framework 4.7.2)

до 4.8.4802.0 (Microsoft .NET Framework 4.8.1)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для .NET:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32177

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-32177

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-32177
CVE

EPSS

Процентиль: 42%

0.00551

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20260608-73-0012

CVSS3: 7.3

redos

около 2 месяцев назад

Уязвимость dotnet10.0

ROS-20260608-73-0011

CVSS3: 7.3

redos

около 2 месяцев назад

Уязвимость dotnet8.0

ROS-20260608-73-0010

CVSS3: 7.3

redos

около 2 месяцев назад

Уязвимость dotnet9.0

CVE-2026-32177

CVSS3: 7.3

ubuntu

3 месяца назад

Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally.

CVE-2026-32177

CVSS3: 7.3

redhat

3 месяца назад

Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally.

EPSS

Процентиль: 42%

0.00551

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2