ГрамотаИБ ГрамотаИБ

BDU:2026-05477

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы .NET, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-32203

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы .NET связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для .NET: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32203 Для Ред ОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-32203

Сведения записи

Дата публикации: 16.04.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Microsoft Corp.NETот 10.0 до 10.0.6MacOS
Microsoft Corp.NETот 10.0 до 10.0.6Windows
Microsoft Corp.NETот 10.0 до 10.0.6Linux
Microsoft Corp.NETот 8.0 до 8.0.26MacOS
Microsoft Corp.NETот 8.0 до 8.0.26Linux
Microsoft Corp.NETот 8.0 до 8.0.26Windows
Microsoft Corp.NETот 9.0 до 9.0.15MacOS
Microsoft Corp.NETот 9.0 до 9.0.15Linux
Microsoft Corp.NETот 9.0 до 9.0.15Windows
Microsoft CorpMicrosoft Visual Studio 2022от 17.12 до 17.12.19Не указана
Microsoft CorpMicrosoft Visual Studio 2022от 17.14 до 17.14.30Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.