PT-2026-58243 · Microsoft · Windows Tcp/Ip+1

CVE-2026-54999 · Publicado 2026-07-14 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows TCP/IP (versões afetadas não especificadas)

Descrição Ocorre uma condição de corrida (race condition) no Windows TCP/IP devido à sincronização inadequada ao utilizar um recurso compartilhado. Isso permite que um invasor não autorizado localizado em uma rede adjacente execute código arbitrário.

Recomendações Aplique as atualizações de julho para resolver este problema.

Correção

RCE

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2026-54999

Produtos afetados

Windows

Windows Tcp/Ip

Referências · 5

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54999 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-54999 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077153705598566406 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54999 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-54999 · Aviso do Fabricante