PT-2026-70513 · Microsoft · Http.Sys+1

CVE-2026-62753

·

Publicado

2026-08-11

·

Atualizado

2026-08-16

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Windows HTTP.sys (versões afetadas não especificadas)
Description Um estouro de buffer baseado em heap no Windows HTTP.sys permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-11448
CVE-2026-62753

Produtos afetados

Http.Sys
Windows