PT-2026-2670 · Microsoft · Windows

0Rb1T𝕏 · Publicado 2026-01-13 · Atualizado 2026-04-06 · CVE-2026-20820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Windows (versões afetadas não especificadas)

Descrição Um estouro de buffer no heap existe no Driver do Sistema de Arquivo de Log Comum do Windows. A exploração dessa vulnerabilidade pode permitir que um atacante autorizado eleve privilégios localmente. A vulnerabilidade permite que os atacantes afetem o sistema e, potencialmente, obtenham acesso elevado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-00571

CVE-2026-20820

Produtos afetados

Windows

Referências · 12

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20820 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20820 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20820 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-00571 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20820 · Aviso do Fabricante
• https://twitter.com/vuln_tracker/status/2030137975762473379 · Publicação no Twitter
• https://twitter.com/rouge_cravate/status/2029830903497908576 · Publicação no Twitter
• https://twitter.com/blueteamsec1/status/2041175995915677867 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-20820 · Aviso do Fabricante
• https://twitter.com/ksg93rd/status/2032301203279810996 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2012490420660420639 · Publicação no Twitter
• https://twitter.com/vuldb/status/2011143349118648599 · Publicação no Twitter