PT-2026-7350 · Microsoft · Graphics+1

Ulanbird · Publicado 2026-02-10 · Atualizado 2026-04-30 · CVE-2026-21246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Componente Gráfico da Microsoft (versões afetadas não especificadas)

Descrição Existe um estouro de buffer baseado em heap no Componente Gráfico da Microsoft. Este problema permite que um atacante local obtenha privilégios elevados no sistema. A vulnerabilidade permite que os atacantes afetem o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2026-01780

CVE-2026-21246

Produtos afetados

Graphics

Windows

Referências · 8

• https://t.me/msrcreports/4060 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21246 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-21246 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-21246 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21246 · Aviso do Fabricante
• https://twitter.com/rahsi_aaka/status/2049810837360333298 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-21246 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-01780 · Nota de Segurança