CVE-2026-39824 in x-sys-windows

Sumário

de VulDB • 22/05/2026

NewNTUnicodeString não verifica o estouro do comprimento da string. Quando fornecida com uma string que excede o tamanho máximo de um NTUnicodeString (um número de 16 bits de bytes), ela retorna uma string truncada em vez de um erro.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/04/2026
• Divulgação: 22/05/2026
• Moderação: aceite
• Entrada: VDB-365269
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00013
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39824
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39824/