CERTFR-2026-AVI-0443_Multiples vulnérabilités dans Microsoft .Net

AVIS CERT
CERT-FR

Publié le 15 avril 2026 à 16h09

Objet

Multiples vulnérabilités dans Microsoft .Net

Référence

CERTFR-2026-AVI-0443

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • .NET 10.0 installé sur Linux versions antérieures à 10.0.6
  • .NET 10.0 installé sur Mac OS versions antérieures à 10.0.6
  • .NET 10.0 installé sur Windows versions antérieures à 10.0.6
  • .NET 8.0 installé sur Linux versions antérieures à 8.0.26
  • .NET 8.0 installé sur Mac OS versions antérieures à 8.0.26
  • .NET 8.0 installé sur Windows versions antérieures à 8.0.26
  • .NET 8.0 versions antérieures à 8.0.26
  • .NET 9.0 installé sur Linux versions antérieures à 9.0.15
  • .NET 9.0 installé sur Mac OS versions antérieures à 9.0.15
  • .NET 9.0 installé sur Windows versions antérieures à 9.0.15
  • Microsoft .NET Framework 3.5 et 4.7.2 versions antérieures à 2.0.50727.9068, 3.0.30729.9065 et 4.7.4141.0
  • Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9068, 3.0.30729.9065 et 4.8.4801.0
  • Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 2.0.50727.9181, 3.0.30729.9165 et 4.8.4801.0
  • Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 2.0.50727.9181, 3.0.30729.9165 et 4.8.9332.0
  • Microsoft .NET Framework 3.5 versions antérieures à 2.0.50727.8982 et 3.0.30729.8976
  • Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.7.4141.0
  • Microsoft .NET Framework 4.8 versions antérieures à 4.8.4801.0

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0443/