PT-2026-2709

CVE-2026-20864

Publicado

2026-01-13

Atualizado

2026-05-26

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Connected Devices Platform Service (Cdpsvc) (versões afetadas não especificadas)

Descrição Existe um estouro de buffer baseado em heap no Connected Devices Platform Service (Cdpsvc). Essa condição permite que um atacante autenticado localmente obtenha privilégios elevados no sistema. O problema permite que atacantes afetem o sistema, potencialmente levando a uma elevação de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados