PT-2026-58424 · Microsoft · Windows Server 2012+7

CVE-2026-50447 · Publicado 2026-07-14 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows 10 Windows 11 Windows Server versões 2012 a 2025

Description Um estouro de buffer baseado em heap ocorre no Windows Message Queuing (MSMQ), um serviço utilizado para comunicação assíncrona entre aplicações. Esta falha permite que um invasor não autorizado e não autenticado execute código arbitrário através da rede.

Recommendations Atualize o Windows 10 para a versão corrigida mais recente. Atualize o Windows 11 para a versão corrigida mais recente. Atualize o Windows Server versões 2012 a 2025 para a versão corrigida mais recente.

Correção

DoS

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-09960

CVE-2026-50447

Produtos afetados

Windows

Windows 10

Windows 11

Windows Server 2012

Windows Server 2016

Windows Server 2019

Windows Server 2022

Windows Server 2025

Referências · 8

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50447 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-50447 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-09960 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50447 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50447 · Aviso do Fabricante
• https://t.me/cveNotify/209226 · Publicação no Telegram
• https://twitter.com/SecAlertsCo/status/2077433720122835186 · Publicação no Twitter
• https://vulnipulse.com/vendors/microsoft · Publicação no Reddit