PT-2026-70475 · Microsoft · Windows

CVE-2026-62712

·

Publicado

2026-08-11

·

Atualizado

2026-09-08

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)
Descrição Um estouro de buffer baseado em heap no Windows Win32K permite que um invasor autorizado eleve privilégios localmente. Este problema está relacionado ao gerenciamento inadequado de objetos no componente UMPDDrvBitBlt.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-62712
ZDI-26-542
ZDI-26-618
ZDI-26-619
ZDI-26-620
ZDI-26-621

Produtos afetados

Windows