PT-2026-58172 · Microsoft · Windows

CVE-2026-49800 · Publicado 2026-07-14 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)

Descrição Um estouro ou wrap-around de número inteiro no Web Proxy Auto-Discovery Protocol (WPAD) permite que um invasor autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Heap Based Buffer Overflow

Integer Overflow

Enumeração de Fraquezas

CWE-122

CWE-190

Identificadores relacionados

BDU:2026-09985

CVE-2026-49800

Produtos afetados

Windows

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-49800 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-09985 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49800 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-49800 · Aviso do Fabricante
• https://t.me/cveNotify/212136 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-49800 · Nota de Segurança