Apenas para fins informativos.

Tipo de vulnerabilidade: LPE
Versões afetadas:
- Windows 10 1607/1809/21H2/22H2
- Windows Server 2012–2022

A vulnerabilidade é um problema de escalonamento de privilégios no Windows Advanced Local Procedure Call (ALPC). A falha está relacionada a um estouro de buffer baseado em heap no subsistema Windows Advanced Local Procedure Call (ALPC), permitindo que um atacante autorizado realize operações localmente para escapar de um sandbox (por exemplo, de um AppContainer) e escalar privilégios, potencialmente obtendo privilégios SYSTEM.

Segundo o vendedor, o exploit determina automaticamente a versão do sistema operacional e calcula offsets do kernel para substituir o token. É alegado funcionamento estável em builds 24H2+.

Preço: $20K

Um vendedor oferece um exploit LPE de 1 dia para Windows, CVE-2026-85880, explorando estouro de buffer heap no ALPC para escapar do AppContainer e obter privilégios SYSTEM por $20K.

Venda de um exploit de 1 dia para o sistema operacional Windows (CVE-2026-85880)