PT-2026-32871 · Microsoft · Http.Sys+1

Milad Nasr · Publicado 2026-04-14 · Atualizado 2026-04-17 · CVE-2026-33096

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions Windows HTTP.sys (versões afetadas não especificadas)

Description Uma leitura fora dos limites no Windows HTTP.sys permite que um invasor não autorizado cause a negação de serviço através de uma rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-05298

CVE-2026-33096

Produtos afetados

Http.Sys

Windows

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-33096 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045112929503326655 · Publicação no Twitter
• https://twitter.com/vicariusltd/status/2045202751055868308 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33096 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-33096 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05298 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33096 · Nota de Segurança