PT-2026-32829 · Microsoft · Windows Push Notifications Apps+1

Yun Cong · Publicado 2026-04-14 · Atualizado 2026-04-17 · CVE-2026-32159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Windows Push Notifications (versões afetadas não especificadas)

Description Um problema de sincronização inadequada, conhecido como race condition (uma situação em que o sistema tenta realizar duas ou mais operações ao mesmo tempo, mas, devido à natureza do dispositivo, as operações devem ser feitas na sequência correta para serem executadas corretamente), na execução concorrente usando recursos compartilhados permite que um invasor autorizado eleve privilégios localmente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

BDU:2026-05425

CVE-2026-32159

Produtos afetados

Windows

Windows Push Notifications Apps

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-32159 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045112954635653580 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32159 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-32159 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32159 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05425 · Nota de Segurança