PT-2026-112182

CVE-2026-70052

Publicado

2026-10-13

Atualizado

2026-10-13

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows PowerShell (versões afetadas não especificadas)

Descrição Ocorre um estouro ou wrap-around de número inteiro no Windows PowerShell, o que permite que um invasor autorizado execute código localmente. Este problema também pode permitir que invasores remotos executem código arbitrário e afetem o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

CWE-122: Heap-based Buffer Overflow