PT-2026-58142 · Microsoft · Windows Kernel

CVE-2026-49167 · Publicado 2026-07-14 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Kernel (versões afetadas não especificadas)

Descrição Uma condição de use-after-free no Windows Kernel permite que um invasor autorizado eleve privilégios localmente, permitindo que ele afete o sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-49167

Produtos afetados

Windows Kernel

Referências · 4

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-49167 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-49167 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49167 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49167 · Nota de Segurança