PT-2026-58190 · Microsoft · Ntfs

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows NTFS (versões afetadas não especificadas)

Descrição Ocorre um subfluxo de inteiro (wrap ou wraparound) no sistema de arquivos Windows NTFS. Este problema permite que um invasor não autorizado execute código localmente ao induzir o sistema a processar uma imagem de disco, arquivo ou arquivo USB especialmente manipulado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Integer Underflow

Enumeração de Fraquezas

CWE-122

CWE-191

Identificadores relacionados

CVE-2026-50308

Produtos afetados

Ntfs

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-50308 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077237002651546061 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50308 · Aviso do Fabricante