CVE-2026-49794 in Windows

Resumen

por VulDB • 2026-07-16

Una lectura fuera de límites en el controlador de clase de audio USB de Windows (usbaudio.sys) permite que un atacante no autorizado revele información mediante un ataque físico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Microsoft
• Reservar: 2026-06-01
• Divulgación: 2026-07-14
• Moderación: aceptado
• Artículo: VDB-378449
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00354
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49794
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49794/