.NET Core Remote Code Execution Vulnerability

高 8.1CVE-2021-24112 · BIT-dotnet-2021-24112 · BIT-dotnet-sdk-2021-24112 · 25/02/2021 公開 · 07/10/2026 更新

要点

CVE-2021-24112 は System.Drawing.Common, .net (microsoft), .net core (microsoft) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.0% より高い）。
対処：4.7.2, 5.0.3, 6.12.0.122 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
System.Drawing.Common NuGet	`≥ 4.0.0, < 4.7.2≥ 5.0.0, < 5.0.3`	`4.7.25.0.3`
.net microsoft	`≥ 5.0, ≤ 5.0.2`	修正版なし
.net core microsoft	`≥ 2.1, ≤ 2.1.24≥ 3.1, ≤ 3.1.11`	修正版なし
mono microsoft	`≥ 6.12.0, < 6.12.0.122`	`6.12.0.122`

概要

A remote code execution vulnerability exists when parsing certain types of graphics files. This vulnerability only exists on systems running on MacOS or Linux. This CVE ID is unique from CVE-2021-26701.

NVD の説明

.NET Core Remote Code Execution Vulnerability