PT-2026-40162 · Microsoft · Windows Application Identity Subsystem+1

CVE-2026-34343 · Publicado 2026-05-12 · Atualizado 2026-05-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Application Identity (AppID) Subsystem (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap no Subsistema Windows Application Identity (AppID) permite que um invasor autorizado eleve privilégios localmente para SYSTEM. Um estouro de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente permitindo a execução de código arbitrário.

Recomendações Aplicar a correção lançada em 12 de maio.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-06735

CVE-2026-34343

Produtos afetados

Windows

Windows Application Identity Subsystem

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-34343 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-34343 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2054266210510950803 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06735 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34343 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-34343 · Aviso do Fabricante