ГрамотаИБ ГрамотаИБ

BDU:2026-05660

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-33116

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33116 Для .NET Runtime: https://github.com/dotnet/runtime/security/advisories/GHSA-37gx-xxp4-5rgx Для Ред ОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-33116

Сведения записи

Дата публикации: 21.04.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Microsoft Corp.NETот 10.0 до 10.0.6MacOS
Microsoft Corp.NETот 10.0 до 10.0.6Linux
Microsoft Corp.NETот 8.0 до 8.0.26MacOS
Microsoft Corp.NETот 8.0 до 8.0.26Linux
Microsoft Corp.NETот 8.0 до 8.0.26Windows
Microsoft Corp.NETот 8.0 до 8.0.26Не указана
Microsoft Corp.NETот 9.0 до 9.0.15MacOS
Microsoft Corp.NETот 9.0 до 9.0.15Linux
Microsoft Corp.NETот 9.0 до 9.0.15Windows
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.8982Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9068Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 2.0.50727.9181Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.8976Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9065Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 3.0.30729.9165Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 4.7.4141.0Не указана
Microsoft CorpMicrosoft .NET Framework 3.5до 4.8.4801.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.6.2до 4.7.4141.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.6.2до 4.8.4801.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7до 4.7.4141.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7до 4.8.4801.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.1до 4.7.4141.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.1до 4.8.4801.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 2.0.50727.9068Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 3.0.30729.9065Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 4.7.4141.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.7.2до 4.8.4801.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 2.0.50727.9068Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 2.0.50727.9181Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 3.0.30729.9065Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 3.0.30729.9165Не указана
Microsoft CorpMicrosoft .NET Framework 4.8до 4.8.4801.0Не указана
Microsoft CorpMicrosoft .NET Framework 4.8.1до 2.0.50727.9181Не указана
Microsoft CorpMicrosoft .NET Framework 4.8.1до 3.0.30729.9165Не указана
Microsoft CorpMicrosoft .NET Framework 4.8.1до 4.8.9332.0Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана
Сообщество свободного программного обеспечения.NET Runtimeот 10.0.0 до 10.0.6Не указана
Сообщество свободного программного обеспечения.NET Runtimeот 6.0.0 до 6.0.36 включительноНе указана
Сообщество свободного программного обеспечения.NET Runtimeот 8.0.0 до 8.0.25 включительноНе указана
Сообщество свободного программного обеспечения.NET Runtimeот 9.0.0 до 9.0.15Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.