CVE-2026-49804 in Windows

Zusammenfassung

von VulDB • 15.07.2026

Ein heap-basierter Buffer Overflow im Windows USB-Grafiktreiber ermöglicht es einem nicht autorisierten Angreifer, durch einen physischen Angriff die Rechte zu erhöhen (Privilege Escalation).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Microsoft
• Reservieren: 01.06.2026
• Veröffentlichung: 14.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-378476
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Transportation, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49804/