PT-2026-2763 · Unknown+1 · Capability Access Management Service+1

K0Shl𝕏@Keyz3R0 · CVE-2026-21221 · Publicado 2026-01-13 · Atualizado 2026-01-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Capability Access Management Service (camsvc) (versões afetadas não especificadas)

Descrição Existe uma condição de corrida devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada dentro do Capability Access Management Service (camsvc). Isso permite que um atacante autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

BDU:2026-00640

CVE-2026-21221

Produtos afetados

Capability Access Management Service

Windows

Referências · 8

• https://t.me/msrcreports/2997 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-21221 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-00640 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21221 · Nota de Segurança
• https://twitter.com/CVEnew/status/2011181528496422987 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-21221 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-21221 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21221 · Aviso do Fabricante