PT-2026-32855 · Microsoft+3 · Visual Studio+4

Ludvig Pedersen + 1 · Publicado 2026-04-14 · Atualizado 2026-05-07 · CVE-2026-32203

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions .NET (versões afetadas não especificadas) Visual Studio (versões afetadas não especificadas)

Description Um estouro de buffer baseado em pilha permite que um invasor não autorizado cause a negação de serviço através de uma rede. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer está alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-20

CWE-121

Identificadores relacionados

ALSA-2026:8468

ALSA-2026:8469

ALSA-2026:8470

ALSA-2026:8472

ALSA-2026:8473

ALSA-2026:8475

BDU:2026-05477

BIT-DOTNET-2026-32203

BIT-DOTNET-SDK-2026-32203

CVE-2026-32203

RHSA-2026:13693

RHSA-2026:8467

RHSA-2026:8468

RHSA-2026:8469

RHSA-2026:8470

RHSA-2026:8471

RHSA-2026:8472

RHSA-2026:8473

RHSA-2026:8474

RHSA-2026:8475

RHSA-2026:9077

RHSA-2026:9080

RHSA-2026:9205

USN-8176-1

USN-8216-1

Produtos afetados

.Net Framework

Linuxmint

Rocky Linux

Ubuntu

Visual Studio

Referências · 59

• https://github.com/dotnet/announcements/issues/391 · Nota
• https://ubuntu.com/security/CVE-2026-40372 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-32203 · Nota de Segurança
• https://osv.dev/vulnerability/ALSA-2026:8473 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-32178 · Nota
• https://errata.rockylinux.org/RLSA-2026:8471 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-8469.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2044358566434242630 · Publicação no Twitter
• https://errata.rockylinux.org/RLSA-2026:8475 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:8469 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-32203 · Nota
• https://errata.rockylinux.org/RLSA-2026:8474 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-8475.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-32203 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32203 · Aviso do Fabricante