PT-2026-58346 · Microsoft · Windows Push Notifications Apps

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Push Notifications (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap existe no Windows Push Notifications. Esta falha permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Recomendações Aplique as atualizações de julho para resolver este problema.

Correção

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-50363

Produtos afetados

Windows Push Notifications Apps

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-50363 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077257653403713663 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50363 · Aviso do Fabricante