PT-2026-58327 · Microsoft · Windows

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas anteriores ao patchday de julho de 2026)

Descrição Uma conversão ou cast de tipo incorreto no Windows Notification permite que um invasor autorizado eleve privilégios localmente. Este problema ocorre devido a um cast de tipo incorreto, que é um erro de programação onde um valor de um tipo de dado é forçado para outro tipo incompatível, podendo levar à corrupção de memória ou acesso não autorizado.

Recomendações Aplique as atualizações de julho de 2026 para resolver este problema.

Correção

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-704

Identificadores relacionados

CVE-2026-50337

Produtos afetados

Windows

Referências · 5

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-50337 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50337 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077261414004117595 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50337 · Aviso do Fabricante