PT-2026-112773 · Microsoft · Windows+15

CVE-2026-85806

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Network Policy Server (versões afetadas não especificadas)
Descrição Ocorre um subfluxo de inteiro (wrap ou wraparound) no Network Policy Server (NPS), o que permite que um invasor não autorizado execute código arbitrário através de uma rede e afete o sistema. O subfluxo de inteiro é uma condição em que uma operação de subtração resulta em um valor menor do que o valor mínimo representável para o tipo de dado, fazendo com que ele retorne a um número positivo muito grande.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Stack Overflow

Integer Underflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-191

Identificadores relacionados

CVE-2026-85806

Produtos afetados

Windows
Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 Version 26H2
Windows 11 Version 26H1
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025