PT-2026-111894 · Microsoft · Windows 11+2
CVE-2026-100219
·
Publicado
2026-10-13
·
Atualizado
2026-10-14
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft QUIC versões Windows 11 23H2 through 26H2
Microsoft QUIC versões Windows Server 2022 through 2025
Description
Um problema de use-after-free no Microsoft QUIC permite que um invasor não autorizado execute código através de uma rede. Isso ocorre quando sistemas afetados processam tráfego QUIC controlado por um invasor através de um serviço vulnerável acessível. Use-after-free é uma falha de corrupção de memória que acontece quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.
Recommendations
Aplique as atualizações de segurança da Microsoft lançadas em 13 de outubro para Windows 11 23H2 through 26H2.
Aplique as atualizações de segurança da Microsoft lançadas em 13 de outubro para Windows Server 2022 through 2025.
Restrinja a exposição desnecessária da rede para minimizar o risco de exploração.
Correção
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quic
Windows 11
Windows Server