PT-2026-47876 · Microsoft · Projected File System Filter Driver+1

CVE-2026-42828 · Publicado 2026-06-09 · Atualizado 2026-06-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Projected File System Filter Driver (versões afetadas não especificadas)

Descrição Uma leitura excessiva de buffer (buffer over-read) no Windows Projected File System Filter Driver permite que um invasor autorizado eleve privilégios localmente. Um buffer over-read ocorre quando um sistema lê mais dados de um buffer do que está realmente disponível, potencialmente expondo informações sensíveis de locais de memória adjacentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Buffer Over-read

Enumeração de Fraquezas

CWE-126

Identificadores relacionados

BDU:2026-08307

CVE-2026-42828

Produtos afetados

Projected File System Filter Driver

Windows

Referências · 7

• https://twitter.com/windowsforum/status/2064465457134858745 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-08307 · Nota de Segurança
• https://t.me/cveNotify/166925 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-42828 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42828 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42828 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-42828 · Nota de Segurança