PT-2026-143608

CVE-2026-113817

Publicado

2026-11-10

Atualizado

2026-11-11

Descrição por

CVSS 3.1

6.6

Média

MétricasAV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Devices Human Interface (versões afetadas não especificadas)

Descrição Ocorre um estouro de buffer baseado em heap no Windows Devices Human Interface, o que permite que um invasor autorizado eleve privilégios por meio de um ataque físico. Um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores