PT-2026-47906 · Microsoft · Windows Nt Os Kernel+1

CVE-2026-42980 · Publicado 2026-06-09 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows 10 Versão 1607

Descrição Um subfluxo de inteiro (wrap ou wraparound) no Kernel do SO Windows NT, especificamente na subsistema WMI (Windows Management Instrumentation), permite que um invasor local autorizado eleve privilégios para NT AUTHORITYSYSTEM. Este problema ocorre devido ao manuseio incorreto de valores inteiros durante a formação de dados, o que leva a uma gravação fora dos limites na memória dinâmica.

Recomendações Atualize o Windows 10 Versão 1607 para a versão corrigida mais recente.

Exploit

Correção

DoS

LPE

Heap Based Buffer Overflow

Integer Underflow

Enumeração de Fraquezas

CWE-122

CWE-191

Identificadores relacionados

BDU:2026-08327

CVE-2026-42980

Produtos afetados

Windows

Windows Nt Os Kernel

Referências · 11

• 🔥 https://github.com/G4sp4rCS/CVE-2026-42980-POC · Exploit
• https://bdu.fstec.ru/vul/2026-08327 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-42980 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42980 · Aviso do Fabricante
• https://twitter.com/ptdbugs/status/2074389350251462857 · Publicação no Twitter
• https://twitter.com/Dinosn/status/2078722379887370403 · Publicação no Twitter
• https://t.me/cveNotify/214019 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42980 · Nota de Segurança
• https://reddit.com/r/KibernetinisSaugumas/comments/1v3e9vq/kibernetinio_saugumo_radar_20260722 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-42980 · Nota de Segurança
• https://twitter.com/windowsforum/status/2064533923233685862 · Publicação no Twitter