CVE-2026-49804 in Windows

Resumen

por VulDB • 2026-07-15

Un desbordamiento de búfer basado en heap en el controlador USB Video de Windows permite que un atacante no autorizado eleve privilegios mediante un ataque físico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Microsoft
• Reservar: 2026-06-01
• Divulgación: 2026-07-14
• Moderación: aceptado
• Artículo: VDB-378476
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hospital, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49804/