CVE-2026-32203

Опубликовано: 14 апр. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to deny service over a network.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.6 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.26 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.15 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.12.0 (включая) до 17.12.19 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:-:*:*

Версия от 17.14.0 (включая) до 17.14.30 (исключая)

cpe:2.3:a:microsoft:visual_studio_2026:*:*:*:*:*:*:*:*

Версия от 18.4.0 (включая) до 18.4.4 (исключая)

EPSS

Процентиль: 73%

0.01553

Низкий

7.5 High

CVSS3

Дефекты

CWE-20

CWE-787

Связанные уязвимости

CVE-2026-32203

CVSS3: 7.5

ubuntu

4 месяца назад

Stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to deny service over a network.

CVE-2026-32203

CVSS3: 7.5

redhat

4 месяца назад

Stack-based buffer overflow in .NET and Visual Studio allows an unauthorized attacker to deny service over a network.

CVE-2026-32203

CVSS3: 7.5

msrc

4 месяца назад

.NET and Visual Studio Denial of Service Vulnerability

BDU:2026-05477

CVSS3: 7.5

fstec

4 месяца назад

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы .NET, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20260608-73-0026

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость dotnet9.0

EPSS

Процентиль: 73%

0.01553

Низкий

7.5 High

CVSS3

Дефекты

CWE-20

CWE-787