PT-2026-2681

CVE-2026-20831

Publicado

2026-01-13

Atualizado

2026-01-17

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas)

Descrição Existe uma condição de corrida do tipo tempo de verificação, tempo de uso (TOCTOU) no Windows Ancillary Function Driver for WinSock. Essa condição permite que um atacante autorizado localmente eleve privilégios. O problema surge de uma janela de tempo em que uma verificação é realizada e o estado muda antes da operação ser executada, possivelmente levando a consequências não intencionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas