PT-2026-58138 · Microsoft · Brokering File System+1

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-49162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Brokering File System (versões afetadas não especificadas)

Descrição Uma condição de use-after-free existe no Microsoft Brokering File System. Um use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado. Esta falha permite que um invasor autorizado com acesso local eleve seus privilégios no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-49162

Produtos afetados

Brokering File System

Windows

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-49162 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49162 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-49162 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49162 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077108152651116835 · Publicação no Twitter