PT-2026-58134 · Microsoft · Windows Rdp Server

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-48564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows DHCP Server (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap existe no Windows DHCP Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória e à execução remota de código (RCE), que permite que um invasor execute comandos na máquina alvo a partir de um local remoto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-48564

Produtos afetados

Windows Rdp Server

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-48564 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-48564 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077222660509946187 · Publicação no Twitter