PT-2022-5878 · Microsoft+1 · Net+3

Eleftherios Panos + 1 · Publicado 2022-12-13 · Atualizado 2025-01-02 · CVE-2022-41089

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

.NET Framework (versões afetadas não especificadas)

.NET Core (versões afetadas não especificadas)

.NET (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas nas plataformas .NET Framework, .NET Core e .NET. Isso pode ser explorado por um invasor para executar código arbitrário usando dados especialmente criados. A vulnerabilidade permite que invasores remotos executem código arbitrário e causem impacto no sistema.

Recomendações

Para o .NET Framework, atualize para uma versão que inclua a correção para este problema.

Para o .NET Core, atualize para uma versão que inclua a correção para este problema.

Para o .NET, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-20

CWE-94

Identificadores relacionados

ALT-PU-2023-1418

ALT-PU-2023-1419

ALT-PU-2023-1466

ALT-PU-2023-1467

BDU:2022-07294

CVE-2022-41089

GHSA-2C7V-QCJP-4MG2

GHSA-9QCM-FQJ9-93M4

Produtos afetados

.Net Framework

Alt Linux

Net

Net Core

Referências · 18

• https://github.com/dotnet/wpf · Nota
• https://github.com/dotnet/wpf/security/advisories/GHSA-2c7v-qcjp-4mg2 · Nota
• https://github.com/dotnet/wpf/commit/c08825a9889e6c798fe95ed5ec1f6a9f517ab5a0 · Nota
• https://github.com/dotnet/wpf/commit/7b0be4d41c33ce8525d8160bf8869cac10f8a8cd · Nota
• https://github.com/dotnet/wpf/commit/5f4c0f7763a06b024c8a517616e0fc0194e997a4 · Nota
• https://github.com/dotnet/announcements/issues/242 · Nota
• https://t.me/cvenotify/60611 · Publicação no Telegram
• https://safe-surf.ru/specialists/bulletins-nkcki/687711 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41089 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9qcm-fqj9-93m4 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41089 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41089 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41089 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41089 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2c7v-qcjp-4mg2 · Aviso do Fabricante