PT-2026-143286
CVE-2026-103571
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Windows (versões afetadas não especificadas)
Descrição
Um problema de elevação de privilégios ocorre quando o serviço Windows Cryptography Next Generation (CNG) Key Isolation manipula a memória de forma inadequada. Um invasor que já tenha obtido a execução no sistema da vítima poderá executar um aplicativo especialmente criado para executar processos em um contexto elevado.
Recomendações
Aplicar a atualização de segurança para corrigir a forma como o Windows CNG Key Isolation Service manipula a memória.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾