Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - .NET 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者在本地提升特权。(CVE-2026-32177)

  - 当 .NET Core 处理经过特殊构造的文件时，会存在一个篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。若要利用此漏洞，攻击者必须将特制文件发送至易受攻击的系统。此安全性更新通过确保 .NET Core 妥善处理此类文件来解决此漏洞。(CVE-2026-32175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - .NET 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者在本地提升特权。
    (CVE-2026-32177)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该框架供应商公告中提及的多个漏洞的影响。

  - 当 .NET Core 处理经过特殊构造的文件时，会存在一个篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。若要利用此漏洞，攻击者必须将特制文件发送至易受攻击的系统。此安全性更新通过确保 .NET Core 妥善处理此类文件来解决此漏洞。(CVE-2026-32175)

  - .NET 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者在本地提升特权。
    (CVE-2026-32177)

  - .NET 中不当输入验证漏洞允许未经授权的攻击者在本地提升特权。
    (CVE-2026-35433)

  - ASP.NET Core 中具有不可访问的退出条件的循环（“无限循环”）允许未经授权的攻击者拒绝网络服务。（CVE-2026-42899）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该框架供应商公告中提及的多个漏洞的影响。

  - 当 .NET Core 未正确处理特制文件时，存在篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。若要利用此漏洞，攻击者必须将特制文件发送至易受攻击的系统。此安全更新通过确保 .NET Core 正确处理文件来修复此漏洞。（CVE-2026-32175）

  - .NET 中的基于堆的缓冲区溢出允许未经授权的攻击者本地提升权限。
    (CVE-2026-32177)

  - .NET 中的错误输入验证允许未经授权的攻击者本地提升权限。
    (CVE-2026-35433)

  - ASP.NET Core 中具有不可访问的退出条件的循环（“无限循环”）允许未经授权的攻击者拒绝网络服务。（CVE-2026-42899）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314647	Microsoft Visual Studio 产品的安全更新（2026 年 5 月）	Nessus	Windows : Microsoft Bulletins	2026/5/14	2026/5/15	high
314930	Microsoft .NET Framework 的安全更新（2026 年 5 月）	Nessus	Windows : Microsoft Bulletins	2026/5/15	2026/5/18	high
314679	Microsoft .NET Core 安全更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Microsoft .NET Core SDK 的安全更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high

检测

插件搜索

high

high

high

high