PT-2026-58188 · Microsoft · Desktop Windows Manager+1

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Windows Kernel (versões afetadas não especificadas) Windows Desktop Window Manager (versões afetadas não especificadas)

Descrição Um erro de subfluxo de inteiro (wrap ou wraparound) no Windows Kernel permite que um invasor autorizado divulgue informações localmente. Além disso, o Windows Desktop Window Manager (DWM) apresentou um vazamento de memória que poderia ser explorado por um usuário local para acessar informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Out of bounds Read

Integer Underflow

Enumeração de Fraquezas

CWE-125

CWE-191

Identificadores relacionados

CVE-2026-50300

Produtos afetados

Desktop Windows Manager

Windows Kernel

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-50300 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50300 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077253367361839301 · Publicação no Twitter