PT-2026-7338

CVE-2026-21234

Publicado

2026-02-10

Atualizado

2026-02-10

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Serviço da Plataforma de Dispositivos Conectados do Windows (versões afetadas não especificadas)

Descrição Existe uma falha no Serviço da Plataforma de Dispositivos Conectados do Windows que permite que um atacante local obtenha privilégios elevados. Isso ocorre devido a uma condição de corrida durante a execução concorrente ao utilizar um recurso compartilhado com sincronização inadequada. O problema permite que um atacante autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados