PT-2022-4630 · Microsoft+5 · .Net Framework+9
Lars Eidnes
·
Publicado
2022-05-10
·
Atualizado
2026-05-27
·
CVE-2022-29145
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
.NET Core 3.1, versões 3.1.0 a 3.1.24
.NET 5.0, versões 5.0.0 a 5.0.16
.NET 6.0, versões 6.0.0 a 6.0.4
Descrição
A vulnerabilidade está relacionada à limpeza ou liberação incorreta de recursos no Microsoft Visual Studio e no .NET Framework. Ela pode ser explorada por um invasor remoto para causar uma negação de serviço quando formulários HTML são analisados. Um cliente mal-intencionado pode causar a negação de serviço.
Recomendações
Para o .NET Core 3.1, versões 3.1.0 a 3.1.24, atualize para o Runtime 3.1.25 ou o SDK 3.1.419.
Para as versões 5.0.0 a 5.0.16 do .NET 5.0, atualize para o Runtime 5.0.17 ou o SDK 5.0.214 ou o SDK 5.0.408.
Para as versões 6.0.0 a 6.0.4 do .NET 6.0, atualize para o Runtime 6.0.5 ou o SDK 6.0.105 ou o SDK 6.0.203.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
.Net Framework
Alt Linux
Almalinux
Centos
Net 5.0
Net 6.0
Net Core 3.1
Red Hat
Rocky Linux
Visual Studio