PT-2026-47888 · Unknown+1 · Remote Desktop Client+1

Pwn2Addr · Publicado 2026-06-09 · Atualizado 2026-06-10 · CVE-2026-42909

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Remote Desktop Client (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap no Remote Desktop Client permite que um invasor não autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Race Condition

Use After Free

Memory Corruption

Enumeração de Fraquezas

CWE-362

CWE-416

CWE-787

Identificadores relacionados

BDU:2026-08216

CVE-2026-42909

Produtos afetados

Remote Desktop Client

Windows

Referências · 6

• https://twitter.com/windowsforum/status/2064534766053949445 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-42909 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42909 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-42909 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-08216 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42909 · Aviso do Fabricante