PT-2026-40178 · Microsoft · Win32K+1

Owen Mccullough · Publicado 2026-05-12 · Atualizado 2026-06-01 · CVE-2026-35417

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Win32K (versões afetadas não especificadas)

Descrição Um problema de confusão de tipos (type confusion) no componente ICOMP do Windows Win32K permite que um invasor autorizado eleve privilégios localmente. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo de dado incompatível, levando a comportamentos inesperados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2026-06594

CVE-2026-35417

Produtos afetados

Win32K

Windows

Referências · 6

• https://t.me/cveNotify/165524 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35417 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-35417 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35417 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-35417 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06594 · Nota de Segurança