PT-2026-58432 · Microsoft · Universal Plug/Play
CVE-2026-50455
·
Publicado
2026-07-14
·
Atualizado
2026-07-14
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Universal Plug and Play (upnp.dll) (versões afetadas não especificadas)
Descrição
Um invasor autorizado pode divulgar informações sensíveis localmente devido ao uso de um recurso não inicializado na biblioteca
upnp.dll. Este problema permite que o invasor obtenha dados sensíveis e potencialmente afete o sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Universal Plug/Play