PT-2026-40215 · Microsoft · Windows Tcp/Ip+1

CVE-2026-40401 · Publicado 2026-05-12 · Atualizado 2026-05-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Windows TCP/IP (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro nulo no Windows TCP/IP permite que um invasor não autorizado cause uma negação de serviço localmente. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, levando tipicamente a uma falha no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-06658

CVE-2026-40401

Produtos afetados

Windows

Windows Tcp/Ip

Referências · 6

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40401 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-40401 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40401 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40401 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06658 · Nota de Segurança
• https://feedly.com/cve/CVE-2026-40401 · Nota