PT-2026-47907 · Microsoft · Windows

CVE-2026-42981 · Publicado 2026-06-09 · Atualizado 2026-06-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Description Um underflow de número inteiro (wrap ou wraparound) no Monitor de Desempenho do Windows permite que um invasor não autorizado execute código através de uma rede. O underflow de número inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, fazendo com que ele retorne para um número positivo muito grande.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Integer Underflow

Use After Free

Enumeração de Fraquezas

CWE-191

CWE-416

Identificadores relacionados

BDU:2026-08206

CVE-2026-42981

Produtos afetados

Windows

Referências · 8

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-42981 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-08206 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42981 · Nota de Segurança
• https://twitter.com/vuldb/status/2064401431436882342 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2064541675997831502 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42981 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42981 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/733216 · Nota de Segurança