PT-2026-58499 · Microsoft · Windows Search+1

CVE-2026-50679

·

Publicado

2026-07-14

·

Atualizado

2026-07-15

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Microsoft Windows Search Component (versões afetadas não especificadas)
Descrição Um estouro de buffer baseado em heap no Microsoft Windows Search Component permite que um invasor autorizado eleve privilégios localmente. Este problema permite que uma conta local de baixo privilégio obtenha permissões administrativas sem a necessidade de interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

DoS

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-50679

Produtos afetados

Windows
Windows Search