PT-2026-32740 · Microsoft · Windows

Hart Wilson · Publicado 2026-04-14 · Atualizado 2026-04-25 · CVE-2026-26162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Windows (versões afetadas não especificadas)

Description Um problema de confusão de tipo no Windows OLE permite que um invasor autorizado acesse recursos usando um tipo incompatível, o que pode levar à escalada de privilégios locais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2026-05485

CVE-2026-26162

Produtos afetados

Windows

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2026-26162 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045112992262762541 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05485 · Nota de Segurança
• https://twitter.com/giuseppe_1337/status/2047834294601555981 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-26162 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2045114836917350709 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26162 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26162 · Nota de Segurança