CVE-2026-33829

Nome do Software Vulnerável e Versões Afetadas Windows Snipping Tool (versões afetadas não especificadas)

Description Um problema de divulgação de informações existe no Windows Snipping Tool que permite que atacantes remotos capturem respostas de autenticação NTLM de usuários. Isso ocorre quando uma vítima é enganada para visitar uma página da web maliciosa ou abrir um link manipulado que invoca o Snipping Tool por meio dos esquemas de URI ms-screenclip ou ms-screensketch. A falha permite que o atacante realize ataques de spoofing através de uma rede ao capturar hashes de autenticação sensíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.