PT-2026-2676 · Microsoft · Tablet Windows User Interface+1

CVE-2026-20826

·

Publicado

2026-01-13

·

Atualizado

2026-01-17

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Subsistema Tablet Windows User Interface (TWINUI) (versões afetadas não especificadas)
Descrição Existe uma falha devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada, criando uma condição de corrida dentro do Subsistema Tablet Windows User Interface (TWINUI). Esta condição permite que um atacante autorizado eleve privilégios localmente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2026-00490
CVE-2026-20826

Produtos afetados

Tablet Windows User Interface
Windows