PT-2026-58175 · Microsoft · Appx Deployment Service

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-49803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows AppX Deployment Service (versões afetadas não especificadas)

Descrição Uma condição de corrida (race condition) existe no Windows AppX Deployment Service. Isso ocorre quando a execução concorrente usando um recurso compartilhado carece de sincronização adequada, permitindo que um invasor local autorizado eleve seus privilégios.

Recomendações Instale as atualizações de julho para resolver este problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2026-49803

Produtos afetados

Appx Deployment Service

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-49803 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49803 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077242541976535380 · Publicação no Twitter