Microsoft-Sicherheitshinweis CVE-2026-70035 – Sicherheitsanfälligkeit in .NET und Visual Studio bezüglich Remotecodeausführung
Die Originalmeldung wurde seit der Erstellung dieser Erklärung geändert. Prüfen Sie die aktuellen technischen Daten und die Originalmeldung unten.
Zusammenfassung
Microsoft veröffentlicht diesen Sicherheitshinweis, um Informationen über eine Sicherheitsanfälligkeit in Microsoft.WindowsDesktop.App.Runtime (WPF) bereitzustellen. Dieser Hinweis enthält zudem Anleitungen für Entwickler zur Aktualisierung ihrer Anwendungen, um diese Sicherheitsanfälligkeit zu beseitigen.
Restriktive XAML- und XPS-Sicherheitskorrekturen blockieren unsicheres Abrufen und Navigieren über URIs, leiten den Status nicht vertrauenswürdiger Eingaben über Hyperlink-Navigation weiter, fügen TrueType-Schriftartenschutz sowie Grenzen für die XAML-Verschachtelungstiefe hinzu und vermeiden das Zwischenspeichern positiver DNS-Zonenrichtlinienentscheidungen.
Ankündigung
Die Ankündigung zu diesem Problem ist unter https://github.com/dotnet/announcements/issues/451 verfügbar.
CVSS-Details
- Version: 3.1
- Schweregrad: Hoch
- Punktzahl: 8.8
- Vektor:
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - Schwachstelle: CWE-502 (Deserialisierung nicht vertrauenswürdiger Daten)
Betroffene Plattformen
- Plattformen: Windows
- Architekturen: Alle
Betroffene Pakete
Die Sicherheitsanfälligkeit betrifft Microsoft .NET-Projekte, die eine der unten aufgeführten betroffenen Paketversionen verwenden.
| Paketname | Betroffene Version | Bereinigte Version |
|---|---|---|
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 10.0.0, <= 10.0.12 | 10.0.13 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 8.0.0, <= 8.0.31 | 8.0.32 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 9.0.0, <= 9.0.20 | 9.0.21 |
| Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
| Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
| Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 11.0.0-preview.1, <= 11.0.0-rc.1 | 11.0.0-rc.2 |
FAQ zum Sicherheitshinweis
Wie erkenne ich, ob ich betroffen bin?
Wenn Sie ein unter Betroffene Pakete aufgeführtes Paket verwenden, sind Sie der Sicherheitsanfälligkeit ausgesetzt.
Wie behebe ich das Problem?
- Installieren Sie zur Behebung des Problems bitte die neueste Version von .NET. Wenn Sie ein oder mehrere .NET-SDKs über Visual Studio installiert haben, werden Sie von Visual Studio zu einer Aktualisierung aufgefordert, wodurch auch Ihre .NET-SDKs aktualisiert werden.
- Wenn Ihre Anwendung auf ein betroffenes Paket verweist, aktualisieren Sie den Paketverweis auf die bereinigte Version. Sie können die installierten Versionen mit dem Befehl
dotnet --infoauflisten.
Starten Sie Ihre Anwendungen nach der Installation der aktualisierten Laufzeit oder des SDK neu, damit die Änderungen wirksam werden.
Darüber hinaus sind bereitgestellte eigenständige Anwendungen, die auf betroffene Versionen abzielen, ebenfalls anfällig und müssen neu kompiliert und bereitgestellt werden.
Weitere Informationen
Melden von Sicherheitsproblemen
Wenn Sie ein potenzielles Sicherheitsproblem in einer unterstützten Version von .NET festgestellt haben, melden Sie es bitte über das MSRC-Forscherportal. an das Microsoft Security Response Center (MSRC). Weitere Informationen finden Sie in den MSRC-FAQ zum Melden von Problemen..
Über das MSRC eingereichte Sicherheitsberichte können für das Microsoft .NET Bounty-Programm qualifiziert sein. Einzelheiten und Bedingungen des Microsoft .NET Bounty-Programms finden Sie unter https://aka.ms/corebounty..
Support
Fragen zu diesem Problem können Sie auf GitHub in der .NET GitHub-Organisation stellen. Die Haupt-Repositories befinden sich unter https://github.com/dotnet/runtime.. Das Announcements-Repository (https://github.com/dotnet/Announcements) enthält diesen Leitfaden als Issue sowie einen Link zu einem Diskussions-Issue, in dem Fragen gestellt werden können.
Haftungsausschluss
Die in diesem Sicherheitshinweis bereitgestellten Informationen werden "wie besehen" ohne jegliche Gewährleistung zur Verfügung gestellt. Microsoft lehnt alle Garantien ab, seien sie ausdrücklich oder stillschweigend, einschließlich der Garantien für die Marktgängigkeit und Eignung für einen bestimmten Zweck. In keinem Fall haften die Microsoft Corporation oder ihre Lieferanten für Schäden jedweder Art, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder besonderen Schäden, selbst wenn die Microsoft Corporation oder ihre Lieferanten auf die Möglichkeit solcher Schäden hingewiesen wurden. Einige Staaten erlauben den Ausschluss oder die Beschränkung der Haftung für Folge- oder Nebenschäden nicht, sodass die vorstehende Einschränkung möglicherweise nicht zutrifft.
Externe Links
Danksagungen
- Vincent55 Yang (https://vincent55.tw/)
Überarbeitungen
V1.0 (10/13/2026): Hinweis veröffentlicht.
Was zu tun ist
Zur Behebung des Problems:
- Installieren Sie die neueste Version von .NET. Falls .NET-SDKs über Visual Studio installiert wurden, führen Sie die von Visual Studio vorgeschlagenen Updates aus.
- Aktualisieren Sie Paketverweise auf die jeweilige bereinigte Version. Vorhandene Versionen können mit dem Befehl
dotnet --infoüberprüft werden.
Starten Sie Anwendungen nach dem Update neu. Eigenständige Anwendungen, die auf betroffene Versionen basieren, müssen neu kompiliert und bereitgestellt werden.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-arm64 | >= 10.0.0, < 10.0.13, >= 8.0.0, < 8.0.32, >= 9.0.0, < 9.0.21, >= 11.0.0-preview.1, < 11.0.0-rc.2 | 10.0.13, 8.0.32, 9.0.21, 11.0.0-rc.2 |
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-x64 | >= 10.0.0, < 10.0.13, >= 8.0.0, < 8.0.32, >= 9.0.0, < 9.0.21, >= 11.0.0-preview.1, < 11.0.0-rc.2 | 10.0.13, 8.0.32, 9.0.21, 11.0.0-rc.2 |
| .NET (NuGet) | Microsoft.WindowsDesktop.App.Runtime.win-x86 | >= 10.0.0, < 10.0.13, >= 8.0.0, < 8.0.32, >= 9.0.0, < 9.0.21, >= 11.0.0-preview.1, < 11.0.0-rc.2 | 10.0.13, 8.0.32, 9.0.21, 11.0.0-rc.2 |
Verweise
- https://github.com/dotnet/wpf/security/advisories/GHSA-4j9v-h7pp-725h
- https://github.com/dotnet/announcements/issues/451
- https://github.com/dotnet/wpf/issues/12017
- https://github.com/dotnet/wpf
- https://nvd.nist.gov/vuln/detail/CVE-2026-70035
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70035
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Schwäche (CWE)
CWE-502- Plattform
- .NET (NuGet)
- Paket
Microsoft.WindowsDesktop.App.Runtime.win-arm64, Microsoft.WindowsDesktop.App.Runtime.win-x64, Microsoft.WindowsDesktop.App.Runtime.win-x86- Veröffentlicht
- 13.10.2026
- Aktualisiert
- 19.10.2026 22:17
Quellen und Lizenzen · Von DockRay bearbeitet oder übersetzt; Rechte und Lizenzen der Quellen bleiben erhalten.
OSV / GitHub Advisory Database - GHSA-4j9v-h7pp-725h - CC BY 4.0
Schwachstellenhistorie: Microsoft.WindowsDesktop.App.Runtime.win-arm64
Alle veröffentlichten Schwachstellen dieses Pakets (.NET (NuGet)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 19
- Erste → letzte
- 12.2022 10.2026
- Ohne Fix
- 0
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Hoch 16
- Mittel 3
Veröffentlichungen pro Jahr
- 2022: 1
- 2023: 2
- 2024: 1
- 2025: 0
- 2026: 15
-
Microsoft-Sicherheitshinweis CVE-2026-70035 – Sicherheitsanfälligkeit in .NET und Visual Studio bezüglich Remotecodeausführung dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.