PT-2026-32797 · Microsoft · Lsass+1

Howard Mcgreehan · Publicado 2026-04-14 · Atualizado 2026-04-17 · CVE-2026-32071

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions Windows Local Security Authority Subsystem Service (LSASS) (versões afetadas não especificadas)

Description Uma desreferência de ponteiro nulo no Windows Local Security Authority Subsystem Service (LSASS) permite que um invasor não autorizado cause uma negação de serviço através da rede. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou escrever em um local de memória usando um ponteiro que é nulo, levando normalmente a uma falha no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-05487

CVE-2026-32071

Produtos afetados

Lsass

Windows

Referências · 6

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32071 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045112970313863349 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32071 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-32071 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32071 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05487 · Nota de Segurança