Microsoft Visual Studio 2022 Version 1714

Microsoft Visual Studio 2022 Version 1714 に関連する脆弱性 85

• 重大 9.1 ASP.NET Core Kestrelで認証回避やリクエスト・スミグリングの恐れ ASP.NET Core の Kestrel が HTTP/2 のトレーラーや動的 HPACK テーブルの値に含まれる改行文字を不正として扱わず、リクエスト・スミグリングなどの攻撃を受ける可能性があります。影響を受けるのは Microsoft.AspNetCore.App.Runtime の 9.0.21 より前の 9.0 系で、修正版は 9.0.21 です。該当パッケージを 9.0.21 以降へ更新してください。 CVE-2026-70188 10月14日 5:37
• 高 7.5 ASP.NET Core 未認証の細工リクエストでサービス妨害が発生する脆弱性 ASP.NET Core のリクエストローカライズ処理で、攻撃者が細工した文化名がランタイムのグローバルキャッシュに登録され、メモリ消費が際限なく増えてサービス妨害が起きるおそれがあります。影響を受けるのは Microsoft.AspNetCore.App.Runtime 各種パッケージの 9.0.21 より前の 9.0 系です。9.0.21 以降へ更新してください。 CVE-2026-96236 10月14日 5:36
• 高 8.1 .NET System.Net.Sockets で範囲外書き込みの脆弱性、遠隔からコードを実行されるおそれ .NET の System.Net.Sockets に、SocketAsyncEventArgs を IPv4 と IPv6 のデータグラムソケットで使い回した際に範囲外書き込みが起きる脆弱性があります。認証なしで攻撃されるおそれがあり、Windows 版の Microsoft.NETCore.App.Runtime 10.0.0 から 10.0.12 が影響を受けます。修正版の 10.0.13 への更新をおすすめします。 CVE-2026-70197 10月14日 5:34
• 高 7.5 .NET および Visual Studio で細工された XML により サービス妨害が発生する脆弱性 System.Security.Cryptography.Xml などの処理に問題があり、細工された XML を処理させられるとサービス妨害(DoS)が起きるおそれがあります。影響を受けるのは Microsoft.NETCore.App.Runtime の 8.0.32 より前の 8.0 系などで、修正版は 8.0.32 です。修正版へ更新してください。 CVE-2026-69651 10月14日 5:32
• 高 8.8 ASP.NET Core Blazor WebAssemblyのデバッガーでコード実行の脆弱性 Blazor WebAssemblyのデバッグプロキシに、デバッガーの式評価時にコードを実行される脆弱性が見つかりました。開発者がデバッグ中に式を評価すると、攻撃者が仕込んだ値によって開発マシン上で任意のコードが実行されるおそれがあります。影響を受けるのはMicrosoft.AspNetCore.Components.WebAssembly.Serverの11.0.0-preview.1以降11.0.0-rc.2.26478.115未満で、11.0.0-rc.2.26478.115以降へ更新してください。 CVE-2026-102870 10月14日 5:27
• 中 5.9 Microsoft System.Security.Cryptography.Pkcs の脆弱性 Microsoft System.Security.Cryptography.Pkcs に 脆弱性 (CVE-2026-70162) が存在。不正な操作・情報露出のリスクがあります。EnvelopedCms.Decode 経由で攻撃可能。対策: 9.0.21 以上に更新。 CVE-2026-70162 10月14日 5:07
• 高 7.5 System.Security.Cryptography.Pkcs 悪用された過度なCPU消費によるサービス拒否 System.Security.Cryptography.Pkcsの SignedCms.CheckSignature で、攻撃者が用意したX.509データが繰り返し再解析され、認証なしでCPUを使い果たされるおそれがあります。影響を受けるのは9.0.0から9.0.20までのパッケージで、9.0.21で修正されています。対象のパッケージを9.0.21以降に更新してください。 CVE-2026-84008 10月14日 5:03
• 高 7.5 .NET および Visual Studio で細工された XML により サービス拒否が発生する脆弱性 細工された XML を処理させられると、再帰処理が制御されずサービス拒否の状態に陥るおそれがあります。影響を受けるのは Microsoft.NETCore.App.Runtime の 11.0.0-preview.1 以降 11.0.0-rc.2 未満の各 Linux 向けパッケージです。修正版は 11.0.0-rc.2 です。 CVE-2026-58280 10月14日 5:01
• 中 6.5 Microsoft.NETCore.App.Runtime.linux-arm の脆弱性 Microsoft.NETCore.App.Runtime.linux-arm に 脆弱性 (CVE-2026-70194) が存在。不正な操作・情報露出のリスクがあります。対策: 11.0.0-rc.2 以上に更新。 CVE-2026-70194 10月14日 5:00
• 高 7.5 ASP.NET Core Blazorで古い認可結果が適用され認可を回避される Blazorの AuthorizeRouteView で、画面遷移や認可状態の変化の後に古い非同期の認可結果が適用され、現在の [Authorize] の判定を回避される可能性があります。影響を受けるのは Microsoft.AspNetCore.App.Runtime 11.0.0-preview.1 以上 11.0.0-rc.2 未満のパッケージで、修正版は 11.0.0-rc.2 です。該当するバージョンを使っている場合は、11.0.0-rc.2 以降に更新してください。 CVE-2026-70183 10月14日 4:59
• 中 5.9 Microsoft.AspNetCore.App.Runtime.linux-arm の脆弱性 Microsoft.AspNetCore.App.Runtime.linux-arm に 脆弱性 (CVE-2026-70196) が存在。不正な操作・情報露出のリスクがあります。FormPipeReader 経由で攻撃可能。対策: 9.0.21 以上に更新。 CVE-2026-70196 10月14日 4:58
• 重大 9.8 Microsoft QUIC の細工されたパケットでリモートからコードを実行される脆弱性 細工されたIPv6のQUICパケットにより、認証やユーザー操作なしで遠隔からコードを実行される可能性があります。影響を受けるのは、Windows上の.NET 8.0、9.0、10.0、11 RC2で使われるMicrosoft.Native.Quic.MsQuic.Schannelパッケージの2.5.11-ci.156755675です。修正版の2.5.11-ci.159417053への更新を行ってください。 CVE-2026-105016 10月14日 4:56
• 高 7.5 ASP.NET Core マルチパート処理でサービス拒否が発生する脆弱性 ASP.NET Core の FileBufferingReadStream がマルチパート処理中にバッファーを過剰に確保するため、メモリを使い果たしてサービスが停止するおそれがあります。影響を受けるのは Microsoft.AspNetCore.App.Runtime 8.0.0 以降 8.0.32 未満などのパッケージで、修正版は 8.0.32 です。該当するバージョンを使っている場合は 8.0.32 以降に更新してください。 CVE-2026-70181 10月14日 4:47
• 高 8.1 ASP.NET Core Identityでパスワード再設定メールが不正な宛先に送信される脆弱性 ASP.NET Core Identityのパスワード再設定と確認の処理で、検証されていないリクエスト上のアドレスにメールが送られる問題が見つかりました。8.0.32より前の8.0系を使用している場合は、8.0.32以降に更新してください。 CVE-2026-70175 10月14日 4:44
• 高 7.5 ASP.NET Core SignalRで遠隔からサービス妨害を受ける恐れ SignalRのステートフル再接続クライアントが、MessageBuffer.ResendAsyncのバックプレッシャーによりブロードキャストを無期限に止め、関連リソースを保持し続ける脆弱性です。影響を受けるのはMicrosoft.AspNetCore.SignalR.CommonとSignalR.Coreの一部版で、修正版はSignalR.Commonが10.0.13と11.0.0-rc.2、SignalR.Coreが1.2.14です。該当するパッケージを修正版へ更新してください。 CVE-2026-70159 10月14日 4:41
• 高 8.8 .NETで暗号署名の検証不備によりセキュリティ機能を回避される .NETにおける暗号署名の検証の不備により、権限のない攻撃者がネットワーク経由でセキュリティ機能を回避できる脆弱性です。CVSS v3の基本値は8.8で、重要度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-96957 10月14日 4:22
• 中 6.5 Microsoft の脆弱性 Microsoft に 脆弱性 (CVE-2026-96238) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-96238 10月14日 4:21
• 高 7.5 .NETで信頼できない機能が読み込まれ遠隔からコードを実行される恐れ .NETに、信頼できない制御領域の機能を取り込んでしまう脆弱性が見つかりました。認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSv3の基本スコアは7.5で重要度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-96237 10月14日 4:21
• 高 7.3 .NETでリンクの不適切な解決により権限を昇格される脆弱性 .NETに、ファイルにアクセスする前のリンク解決が不適切であるため、権限を持つ攻撃者が局所的に権限を昇格できる脆弱性が見つかりました。深刻度は高とされ、CVSSv3の基本値は7.3です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-70190 10月14日 4:19
• 中 6.7 Microsoft の脆弱性 Microsoft に 脆弱性 (CVE-2026-70165) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-70165 10月14日 4:19
• 高 7.3 .NETでパストラバーサルにより権限を昇格される脆弱性 .NETにパス名の制限が不適切な脆弱性(パストラバーサル)が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High(CVSS v3 7.3)です。修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-70161 10月14日 4:19
• 高 8.8 Visual Studio Tools for Applicationsに遠隔からコードを実行される脆弱性 Visual Studio Tools for Applications および SQL Server Management Studio に、コード生成の制御不備によるコードインジェクションの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-103572 10月14日 4:17
• 高 8.8 .NET および Visual Studio で権限を昇格される脆弱性 .NET および Visual Studio に型の不整合(型混同)の脆弱性があり、認証されていない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 8.8 で、深刻度は高とされています。影響を受ける版や修正版の詳細は、最新の情報を確認してください。 CVE-2026-102869 10月14日 4:17
• 高 8.8 Visual Studioで遠隔からコードを実行される脆弱性 Visual Studioにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。影響を受けるNuGetパッケージはMicrosoft.DiaSymReader.Nativeで、18.9.0-beta1.26405.2より前の版が対象です。18.9.0-beta1.26405.2以降に更新してください。 CVE-2026-71328 9月9日 3:20
• 高 7.0 .NET ローカルで権限を昇格される脆弱性 .NET に、認可された攻撃者がローカルで権限を昇格できる脆弱性が見つかりました。CVSS v3 の基本スコアは 7 で、深刻度は High です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69806 9月9日 3:19
• 高 7.5 .NET でファイル名・パスの外部制御により権限を昇格される脆弱性 .NET に、外部から与えられたファイル名やパスを適切に制限していない問題があり、認証されていない攻撃者がネットワーク経由で権限を昇格できるおそれがあります。深刻度は高(CVSS v3 基本値 7.5)と評価されています。対象となる製品の版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-69805 9月9日 3:19
• 高 8.8 Microsoft.DiaSymReader.Native にリモートでコードを実行される脆弱性 PDB ファイルを処理する際の境界外書き込みにより、細工されたファイルを開かされるとリモートからコードを実行される可能性があります。影響を受けるのは Windows 上の .NET や Visual Studio で使われる Microsoft.DiaSymReader.Native の 17.10.0-beta1.24272.1 以降 18.9.0-beta1.26405.2 未満です。修正版の 18.9.0-beta1.26405.2 へ更新してください。 CVE-2026-69522 9月9日 3:19
• 高 8.8 .NET and Visual Studioでネットワーク越しに権限を昇格される脆弱性 .NET および Visual Studio に含まれるヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で権限を昇格できるおそれがあります。影響を受けるのは Microsoft.DiaSymReader.Native の 17.10.0-beta1.24272.1 以上 18.9.0-beta1.26405.2 未満で、18.9.0-beta1.26405.2 以降に更新してください。 CVE-2026-69439 9月9日 3:19
• 中 5.9 Microsoft.AspNetCore.Server.IISIntegration の脆弱性 Microsoft.AspNetCore.Server.IISIntegration に 脆弱性 (CVE-2026-69304) が存在。不正な操作・情報露出のリスクがあります。対策: 10.0.12 以上に更新。 CVE-2026-69304 9月9日 3:18
• 中 6.5 Microsoft macOS の脆弱性 Microsoft macOS に 脆弱性 (CVE-2026-58649) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-58649 9月9日 3:17