PT-2026-33284 · Microsoft · Msquic

CVE-2026-32179 · Publicado 2026-04-14 · Atualizado 2026-04-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions MsQuic (versões afetadas não especificadas)

Description A validação inadequada de entrada no Microsoft QUIC permite que um invasor não autorizado eleve privilégios através de uma rede. O problema é causado por um underflow de número inteiro (wrap ou wraparound) que ocorre ao decodificar o frame ACK.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2026-06145

CVE-2026-32179

GHSA-GVVW-8J96-8G5R

Produtos afetados

Msquic

Referências · 9

• https://github.com/microsoft/msquic/security/advisories/GHSA-gvvw-8j96-8g5r · Nota
• https://github.com/microsoft/msquic · Nota
• https://github.com/microsoft/msquic/commit/1e6e999b199430effeefee3d85baa0c9dd35ad5e · Nota
• https://twitter.com/pulsepatchio/status/2044618624925622729 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2044784117108125860 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06145 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gvvw-8j96-8g5r · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1sn0wwt/resumen_diario_de_vulnerabilidades_16042026 · Publicação no Reddit
• https://github.com/advisories/GHSA-gvvw-8j96-8g5r · Nota