PT-2026-32818 · Microsoft · Function Discovery Service+1

CVE-2026-32093 · Publicado 2026-04-14 · Atualizado 2026-04-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Function Discovery Service (fdwsd.dll) (versões afetadas não especificadas)

Description Uma condição de corrida ocorre no Function Discovery Service (fdwsd.dll) devido à execução concorrente usando um recurso compartilhado com sincronização inadequada. Isso permite que um invasor autorizado eleve privilégios localmente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Race Condition

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-122

CWE-362

CWE-367

Identificadores relacionados

BDU:2026-05427

CVE-2026-32093

Produtos afetados

Function Discovery Service

Windows

Referências · 6

• https://twitter.com/CVEnew/status/2045112960235053131 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05427 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32093 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-32093 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-32093 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32093 · Nota de Segurança