Microsoft Visual Studio 2026 Version 1812
Related 20slug: microsoft-visual-studio-2026-version-1812
No explanation yet for this tag.
Vulnerabilities related to Microsoft Visual Studio 2026 Version 1812 21
- High 7.5 ASP.NET Coreに未認証の攻撃者からサービスを停止させられる脆弱性 ASP.NET Coreの処理で計算量が過大になる問題があり、認証なしの攻撃者がネットワーク越しにサービスを停止させられるおそれがあります。影響を受けるのは.NET 11.0の各版（Linux・Mac OS・Windows）、Microsoft Visual Studio 2026 version 18.12より前、Microsoft.Extensions.Validation 11.0.0より前です。修正版は.NET 11.0.0、Visual Studio 2026 version 18.12.0、Microsoft.Extensions.Validation 11.0.0で、該当する環境は早めに修正版へ更新してください。 CVE-2026-118749
- High 7.5 ASP.NET Coreにサービス拒否の脆弱性、.NET 11.0が対象 ASP.NET Coreでリソースの上限や制限が設けられていないため、認証されていない攻撃者がネットワーク越しにサービスを停止させられる脆弱性です(CVE-2026-118748、CVSS 7.5)。.NET 11.0のプレビュー版からLinux、Mac OS、Windowsの各環境で影響を受け、11.0.0で修正されています。Visual Studio 2026も18.12.0より前の版が対象で、18.12.0で修正されています。 CVE-2026-118748
- High 8.8 Visual Studioに脆弱性、認証のない攻撃者からネットワーク越しにコードを実行されるおそれ Visual Studioにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは8.8で、Visual Studio 2026の18.11系（18.11.4より前）と18.12系（18.12.0より前）、.NET 8.0から11.0のWindows向けが影響を受けます。修正版が公開されているので、該当する版を修正版に更新してください。 CVE-2026-118745
- High 8.8 Visual Studioの脆弱性、未認証の攻撃者に遠隔からコードを実行される恐れ Visual Studioにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはVisual Studio 2026の18.11.4より前と18.12.0より前の版、およびWindows上の.NET 8.0・9.0・10.0・11.0です。修正版が公開されているので、該当する版を使っている場合は更新してください。 CVE-2026-114159
- High 8.8 Visual Studioの脆弱性で未認証の攻撃者に遠隔からコードを実行されるおそれ Visual Studioにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはVisual Studio 2026の18.11.0以上18.11.4未満と18.12.0未満、.NET 8.0・9.0・10.0・11.0 preview(Windows版)です。修正版は18.11.4、18.12.0、.NET 8.0.34、9.0.23、10.0.15、11.0.0で、CVSSは8.8です。 CVE-2026-114158
- High 7.5 ASP.NET Coreに権限昇格される脆弱性、修正版を公開 ASP.NET Coreで、競合状態に関する脆弱性（CVE-2026-114157）が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受けるのは.NET 8.0、9.0、10.0、11.0 プレビュー版（Windows）とVisual Studio 2022 17.14、2026 18.11で、それぞれ8.0.34、9.0.23、10.0.15、11.0.0、17.14.45、18.11.4が修正版です。修正版への更新を進めてください。 CVE-2026-114157
- Medium 6.5 ASP.NET Core Security Feature Bypass Vulnerability Improper input validation in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network. CVE-2026-114156
- High 7.5 ASP.NET Coreに未認証の攻撃者からサービス運用を妨害される脆弱性 ASP.NET Coreには、未認証の攻撃者がネットワーク越しにサービスを停止させられる脆弱性があります。影響を受けるのは、Windows上の.NET 8.0・9.0・10.0と、Visual Studio 2022 version 17.14、Visual Studio 2026 version 18.11・18.12です。各版の修正版が公開されているため、該当する版を使っている場合は修正してください。 CVE-2026-114154
- High 8.8 Visual Studioに遠隔からコードを実行される脆弱性 Visual Studioにスタックベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのは、Visual Studio 2026 version 18.12より前の版と、.NET 8.0・9.0・10.0・11.0 preview版のWindows向け環境です。修正版は、Visual Studio 2026 version 18.12.0、.NET 8.0.34、9.0.23、10.0.15、11.0.0で提供されています。 CVE-2026-114152
- High 8.8 Visual Studioの脆弱性により遠隔からコードを実行されるおそれ Visual Studioで信頼できないデータの逆シリアル化に問題があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは、Visual Studio 2026 version 18.12より前の版と、.NET 8.0・9.0・10.0・11.0 preview版のWindows向けです。修正版は、Visual Studio 2026 version 18.12.0、.NET 8.0.34、9.0.23、10.0.15、11.0.0で、速やかな適用が望まれます。 CVE-2026-114151
- Medium 5.9 ASP.NET Core Information Disclosure Vulnerability Use of uninitialized resource in ASP.NET Core allows an unauthorized attacker to disclose information over a network. CVE-2026-114150
- High 7.5 ASP.NET Coreに、認証なしでサービスを停止させられる脆弱性 ASP.NET Coreに、リソースを制御できない問題があり、認証のない攻撃者がネットワーク越しにサービスを停止させられる脆弱性が見つかりました。CVSSは7.5です。影響を受けるのは、.NET 10.0はバージョン10.0.15より前、.NET 11.0はプレビュー版から11.0.0より前のものです。修正版は、.NET 10.0が10.0.15、.NET 11.0が11.0.0なので、適用してください。 CVE-2026-114149
- High 7.5 ASP.NET Coreの脆弱性で遠隔からサービス妨害のおそれ、修正版が公開 ASP.NET Coreでメモリの解放漏れがあり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 10.0の10.0.15より前の版と、.NET 11.0のプレビュー版で、LinuxやmacOS、Windowsのいずれにインストールした場合も同様です。.NET 10.0は10.0.15、.NET 11.0は11.0.0に修正版が用意されているので、すみやかに更新してください。 CVE-2026-114147
- Critical 9.0 ASP.NET Coreに権限昇格の脆弱性、修正版あり ASP.NET Coreの認可の不備により、低い権限を持つ攻撃者がネットワーク越しに権限を引き上げられる脆弱性が公表されました。.NET 8〜11やVisual Studioを使う組織は、対象の洗い出しと修正版への更新を進めてください。 CVE-2026-114146
- High 7.5 ASP.NET Coreにクロスサイトリクエストフォージェリの脆弱性、権限を昇格されるおそれ ASP.NET Coreのクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、認証のない攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSSは7.5です。.NET 11.0のプレビュー版から11.0.0より前の版が影響を受け、Linux・Mac OS・Windows向けの.NET 11.0.0で修正されています。Visual Studio 2026は18.12.0より前の版が対象で、18.12.0で修正されています。 CVE-2026-109481
- High 7.5 ASP.NET Coreに脆弱性、細工した通信でサービス停止のおそれ ASP.NET Coreの処理に計算量の偏りがあり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは.NET 8.0の8.0.34より前の版と、Visual Studio 2022 17.14の17.14.45より前、Visual Studio 2026 18.11の18.11.4より前、18.12.0より前の版です。修正版が公開されているため、各製品を修正版に更新してください。 CVE-2026-109478
- Medium 6.1 Microsoft Security Advisory CVE-2026-109476 - ASP.NET Core Information Disclosure Vulnerability CVE-2026-109476
- High 7.5 .NETの権限昇格の脆弱性、ローカルで権限を奪われるおそれ .NETのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が公表されました。影響を受けるのは、Linux・Mac OS・Windowsに導入された.NET 10.0は10.0.404より前の版、.NET 11.0は11.0.100より前の版です。修正版は.NET 10.0が10.0.404、.NET 11.0が11.0.100で、早めの更新をおすすめします。 CVE-2026-105544
- High 8.1 Out-of-Bounds Write in Microsoft.NETCore.App.Runtime.win-arm64 CVE-2026-70197
- High 8.8 Code Injection in Microsoft.AspNetCore.Components.WebAssembly.Server CVE-2026-102870
- High 8.1 Vulnerability in Microsoft.AspNetCore.App.Runtime.linux-arm CVE-2026-70175