KB5120705: Visão geral com opiniões e comentários dos usuários

Visão Geral

A KB5120705 é uma atualização cumulativa de segurança e fiabilidade para o .NET Framework 3.5 e 4.8, lançada a 11 de agosto de 2026, destinada a sistemas Windows Server 2022. Esta correção resolve seis vulnerabilidades críticas, incluindo vários problemas relacionados com a execução remota de código e a elevação de privilégios. Recomenda-se a instalação desta atualização no âmbito das rotinas regulares de manutenção em ambientes de servidor afetados.

Objetivo

• Corrige as vulnerabilidades de elevação de privilégios CVE-2026-65810 e CVE-2026-62872 no .NET Framework
• Resolve três vulnerabilidades de execução remota de código (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354)
• Aplica uma correção à vulnerabilidade de divulgação de informações CVE-2026-62902
• Implementa proteções de segurança reforçadas para o tratamento de tipos de letra e a validação dos limites dos pacotes XPS

Sentimento Geral

Esta correção resolve vulnerabilidades de segurança significativas e críticas para ambientes empresariais, tornando-a uma atualização de segurança importante. No entanto, a atualização introduz problemas de compatibilidade com aplicações WPF, que podem apresentar falhas ao imprimir ou gerar conteúdos em formato PDF/XPS com determinadas tipos de letra. A adoção pela comunidade parece limitada neste momento, embora as correções de segurança justifiquem a sua implementação, apesar das preocupações conhecidas em termos de compatibilidade das aplicações.

Problemas Conhecidos

• As aplicações WPF podem apresentar a exceção System.IO.FileFormatException ao imprimir ou gerar conteúdo PDF/XPS utilizando determinadas tipos de letra, incluindo a Calibri; existe uma solução alternativa através da alteração do AppContext, mas esta desativa as proteções de segurança
• As aplicações WPF que imprimem a partir de documentos XPS na memória registados no System.IO.Packaging.PackageStore podem apresentar a exceção System.IO.FileFormatException ao utilizar URIs de esquemas de pacotes; a resolução está disponível através da modificação da identidade do pacote ou da alteração do AppContext

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-09-09 07:34 PM

Voltar ao catálogo da base de conhecimento