Microsoft Visual Studio 2026 Version 1811

Vulnerabilities related to Microsoft Visual Studio 2026 Version 1811 15

• High 8.8 Visual Studioに脆弱性、認証のない攻撃者からネットワーク越しにコードを実行されるおそれ Visual Studioにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは8.8で、Visual Studio 2026の18.11系（18.11.4より前）と18.12系（18.12.0より前）、.NET 8.0から11.0のWindows向けが影響を受けます。修正版が公開されているので、該当する版を修正版に更新してください。 CVE-2026-118745 03:21
• High 8.8 Visual Studioの脆弱性、未認証の攻撃者に遠隔からコードを実行される恐れ Visual Studioにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはVisual Studio 2026の18.11.4より前と18.12.0より前の版、およびWindows上の.NET 8.0・9.0・10.0・11.0です。修正版が公開されているので、該当する版を使っている場合は更新してください。 CVE-2026-114159 03:20
• High 8.8 Visual Studioの脆弱性で未認証の攻撃者に遠隔からコードを実行されるおそれ Visual Studioにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはVisual Studio 2026の18.11.0以上18.11.4未満と18.12.0未満、.NET 8.0・9.0・10.0・11.0 preview(Windows版)です。修正版は18.11.4、18.12.0、.NET 8.0.34、9.0.23、10.0.15、11.0.0で、CVSSは8.8です。 CVE-2026-114158 03:20
• High 7.5 ASP.NET Coreに権限昇格される脆弱性、修正版を公開 ASP.NET Coreで、競合状態に関する脆弱性（CVE-2026-114157）が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受けるのは.NET 8.0、9.0、10.0、11.0 プレビュー版（Windows）とVisual Studio 2022 17.14、2026 18.11で、それぞれ8.0.34、9.0.23、10.0.15、11.0.0、17.14.45、18.11.4が修正版です。修正版への更新を進めてください。 CVE-2026-114157 03:20
• High 7.5 ASP.NET Coreに未認証の攻撃者からサービス運用を妨害される脆弱性 ASP.NET Coreには、未認証の攻撃者がネットワーク越しにサービスを停止させられる脆弱性があります。影響を受けるのは、Windows上の.NET 8.0・9.0・10.0と、Visual Studio 2022 version 17.14、Visual Studio 2026 version 18.11・18.12です。各版の修正版が公開されているため、該当する版を使っている場合は修正してください。 CVE-2026-114154 03:20
• High 7.5 ASP.NET Coreに、認証なしでサービスを停止させられる脆弱性 ASP.NET Coreに、リソースを制御できない問題があり、認証のない攻撃者がネットワーク越しにサービスを停止させられる脆弱性が見つかりました。CVSSは7.5です。影響を受けるのは、.NET 10.0はバージョン10.0.15より前、.NET 11.0はプレビュー版から11.0.0より前のものです。修正版は、.NET 10.0が10.0.15、.NET 11.0が11.0.0なので、適用してください。 CVE-2026-114149 03:20
• High 7.5 ASP.NET Coreの脆弱性で遠隔からサービス妨害のおそれ、修正版が公開 ASP.NET Coreでメモリの解放漏れがあり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 10.0の10.0.15より前の版と、.NET 11.0のプレビュー版で、LinuxやmacOS、Windowsのいずれにインストールした場合も同様です。.NET 10.0は10.0.15、.NET 11.0は11.0.0に修正版が用意されているので、すみやかに更新してください。 CVE-2026-114147 03:20
• Critical 9.0 ASP.NET Coreに権限昇格の脆弱性、修正版あり ASP.NET Coreの認可の不備により、低い権限を持つ攻撃者がネットワーク越しに権限を引き上げられる脆弱性が公表されました。.NET 8〜11やVisual Studioを使う組織は、対象の洗い出しと修正版への更新を進めてください。 CVE-2026-114146 03:20
• High 7.5 ASP.NET Coreに脆弱性、細工した通信でサービス停止のおそれ ASP.NET Coreの処理に計算量の偏りがあり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 8.0の8.0.34より前の版と、Visual Studio 2022 17.14の17.14.45より前、Visual Studio 2026 18.11の18.11.4より前、18.12.0より前の版です。修正版が公開されているため、各製品を修正版に更新してください。 CVE-2026-109478 03:15
• Medium 6.1 Microsoft Security Advisory CVE-2026-109476 - ASP.NET Core Information Disclosure Vulnerability CVE-2026-109476 03:15
• High 7.5 .NETの権限昇格の脆弱性、ローカルで権限を奪われるおそれ .NETのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が公表されました。影響を受けるのは、Linux・Mac OS・Windowsに導入された.NET 10.0は10.0.404より前の版、.NET 11.0は11.0.100より前の版です。修正版は.NET 10.0が10.0.404、.NET 11.0が11.0.100で、早めの更新をおすすめします。 CVE-2026-105544 03:15
• High 7.4 Visual Studioに証明書検証の不備による なりすましの脆弱性 Visual Studioで証明書の検証が正しく行われず、認証されていない攻撃者がネットワーク越しになりすましを行える脆弱性です。CVSSは7.4です。影響を受けるのは2017 version 15.9、2019 version 16.11、2022 version 17.14、2026 version 18.11の各版で、それぞれ15.9.84、16.11.62、17.14.44、18.11.3以降の修正版で修正されています。修正版への更新を優先してください。 CVE-2026-118147 Nov 1, 03:13
• High 8.1 Out-of-Bounds Write in Microsoft.NETCore.App.Runtime.win-arm64 CVE-2026-70197 Oct 14, 05:34
• High 8.8 Code Injection in Microsoft.AspNetCore.Components.WebAssembly.Server CVE-2026-102870 Oct 14, 05:27
• High 8.1 Vulnerability in Microsoft.AspNetCore.App.Runtime.linux-arm CVE-2026-70175 Oct 14, 04:44