PT-2026-58352 · Microsoft · Windows Rdp Server+1

CVE-2026-50370 · Publicado 2026-07-14 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows DHCP Server (versões afetadas não especificadas)

Descrição Ocorre um estouro de buffer baseado em heap no Windows DHCP Server, o que permite que um invasor não autorizado localizado em uma rede adjacente execute código arbitrário e afete o sistema. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-20

Identificadores relacionados

BDU:2026-10110

CVE-2026-50370

Produtos afetados

Windows

Windows Rdp Server

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50370 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-50370 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-10110 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50370 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50370 · Aviso do Fabricante
• https://t.me/cveNotify/207273 · Publicação no Telegram