PT-2026-48104 · Microsoft · Windows Dwm Core Library+1

CVE-2026-48566 · Publicado 2026-06-09 · Atualizado 2026-06-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows DWM Core Library (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites (out-of-bounds read) na Windows DWM Core Library permite que um invasor autorizado divulgue informações localmente. Uma leitura fora dos limites ocorre quando um programa lê dados além do final ou antes do início do buffer pretendido, expondo potencialmente conteúdos sensíveis da memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-08300

CVE-2026-48566

Produtos afetados

Windows

Windows Dwm Core Library

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-48566 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-48566 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-48566 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-08300 · Nota de Segurança
• https://twitter.com/windowsforum/status/2064458018599711115 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-48566 · Nota de Segurança