PT-2026-143379

CVE-2026-108406

Publicado

2026-11-10

Atualizado

2026-11-10

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Network Connection Broker (versões afetadas não especificadas)

Descrição Uma condição de use-after-free existe no Windows Network Connection Broker. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados