PT-2026-24272

CVE-2026-23668

Publicado

2026-03-10

Atualizado

2026-03-17

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no Componente Gráfico da Microsoft devido à sincronização inadequada ao lidar com a execução concorrente de recursos compartilhados. Isso permite que um atacante local eleve privilégios. A vulnerabilidade também é descrita como uma vulnerabilidade de bloqueio inadequado nos componentes cdd e win32kfull do Microsoft Windows, levando a uma elevação local de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Marcin Wiazowski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2026-23668

BDU:2026-02986

ZDI-26-178