CVE-2026-83498

Alta7.8 Publicada el 8 sept 2026

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado elevar privilegios localmente.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-822

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	windows 11 23h2	< 10.0.22631.7582
microsoft	windows 11 24h2	< 10.0.26100.9445
microsoft	windows 11 25h2	< 10.0.26200.9445
microsoft	windows 11 26h1	< 10.0.28000.2954
microsoft	windows server 2025	< 10.0.26100.33438

CVE-2026-83498 permite a atacantes locales ejecutar código dentro de un enclave VBS de Windows

Microsoft corrigió el CVE-2026-83498 que, según Doyensec, permitía a un atacante local ejecutar código en el enclave VBS de Windows.

14 oct 202610:57 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

CVE-2026-83498

Productos afectados

Artículos relacionados

CVE-2026-83498 permite a atacantes locales ejecutar código dentro de un enclave VBS de Windows

Estadísticas de visitas