CVE-2026-105007

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Descrição Um problema de elevação de privilégios existe na Especificação de Interface de Driver de Rede (NDIS) devido a uma falha no ndis.sys ao verificar o comprimento do buffer antes de copiar a memória. Um invasor local poderia executar um aplicativo especialmente criado para executar processos em um contexto elevado, desde que já possua acesso ao sistema local para executar código malicioso.

Recomendações Aplicar a atualização de segurança que modifica a forma como o ndis.sys valida o comprimento do buffer.