PT-2026-58223 · Microsoft · Windows 10+3

CVE-2026-54114 · Publicado 2026-07-14 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows 10 Windows 11 Windows Server (versões afetadas não especificadas)

Descrição Um problema de use after free no Windows Win32K permite que um invasor autorizado eleve privilégios localmente. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode ser explorado para executar código arbitrário ou obter permissões mais elevadas.

Recomendações Instale as atualizações cumulativas de julho para Windows 10, Windows 11 e Windows Server.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-54114

Produtos afetados

Windows

Windows 10

Windows 11

Windows Server

Referências · 5

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54114 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-54114 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077151213435420905 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54114 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-54114 · Aviso do Fabricante