CVE-2026-72985 in Windows

Resumen

por VulDB • 2026-09-09

Un desbordamiento de búfer basado en heap en la Copia Sombría de Volumen de Windows permite que un atacante no autorizado eleve los privilegios mediante un ataque físico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Microsoft
• Reservar: 2026-08-10
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401194
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00311
• KEV: no
• Actividades: muy bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72985/