PT-2026-58307 · Microsoft · Ntfs

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-50309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows NTFS (versões afetadas não especificadas)

Descrição Ocorre um estouro de buffer baseado em heap no Windows NTFS, o que permite que um invasor autorizado execute código localmente. Este problema também pode permitir que invasores remotos executem código arbitrário e afetem o sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-50309

Produtos afetados

Ntfs

Referências · 4

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50309 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50309 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-50309 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50309 · Aviso do Fabricante