PT-2026-32733 · Microsoft · Encrypting File System+1

Hangyu Hua + 1 · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-26153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Encrypting File System (versões afetadas não especificadas)

Descrição Uma leitura fora de limites no Windows Encrypting File System (EFS) permite que um invasor autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-05658

CVE-2026-26153

Produtos afetados

Encrypting File System

Windows

Referências · 7

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26153 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2044358623908753822 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-26153 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26153 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05658 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26153 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2044360480521666794 · Publicação no Twitter