CVE-2026-42908Patch(microsoft / windows_10_1607)

⚠️ Windows RDP Vulnerabilities Allow Attacker to Expose Sensitive Data Source: https://cybersecuritynews.com/windows-remote-desktop-protocol-vulnerabilities/ Windows systems are impacted by two new Remote Desktop Protocol (RDP) information disclosure vulnerabilities, CVE-2026-42908 and CVE-2026-45639. Both issues were resolved in Microsoft’s security updates released on June 9, 2026. Both flaws stem from out-of-bounds reads in the RDP stack and are rated Important, with a CVSS v3 base score of 7.5. Microsoft describes CVE-2026-42908 and CVE-2026-45639 as information disclosure vulnerabilities in Windows Remote Desktop Protocol caused by an out-of-bounds read condition. An unauthenticated attacker can exploit these bugs remotely over the network without any user interaction. #cybersecuritynews

Vulnerabilidades de RDP de Windows permiten exponer datos sensibles Microsoft ha solucionado dos nuevas vulnerabilidades de divulgación de información en el Protocolo de Escritorio Remoto (RDP) de Windows CVE-2026-42908 CVE-2026-45639 https://blog.elhacker.net/2026/06/vulnerabilidades-de-rdp-de-windows.html

Microsoft RDP の脆弱性 CVE-2026-42908／45639：機密データ漏洩の恐れ https://iototsecnews.jp/2026/06/10/windows-rdp-vulnerabilities-allow-attacker-to-expose-sensitive-data/ 脆弱性 CVE-2026-42908／CVE-2026-45639 の原因は、Windows の RDP スタックにおける境界外読み取りにあります。本来アクセスしてはならない、バッファの範囲外のデータを読み取ってしまうことで、メモリ内に保持されている情報が漏洩する可能性があります。漏洩した情報に含まれる、メモリアドレス／認証情報／セッション・トークンなどは、他の脆弱性との連鎖を試行する攻撃者にとって、きわめて価値の高い情報となります。また、認証前の状態でネットワーク経由から到達可能であることも、リスクを高める要因です。Microsoft は修正プログラムを提供しているため、影響を受ける Windows 環境でも速やかなアップデート適用が重要となります。ご利用のチームは、ご注意ください。 #CVE202642908 #Microsoft #RDP #RemoteDesktopProtocol #Vulnerability

Microsoft’s security updates released June 9, 2026 patches out-of-bounds reads in the RDP stack of CVE-2026-42908 and CVE-2026-45639 #ITSecurity

Windows RDP Vulnerabilities Allow Attacker to Expose Sensitive Data https://ift.tt/PVbiIUh Windows systems are impacted by two new Remote Desktop Protocol (RDP) information disclosure vulnerabilities, CVE-2026-42908 and CVE-2026-45639. Both issues were resolved in Microsoft’s…

🪟 RDP info disclosure (CVE-2026-42908) is the kind of bug that screams “nothing’s wrong… until it is.” Patch it now—unauthenticated snooping means your secrets might already be searchable. #Windows #Microsoft #RDP #PatchNow #Security https://windowsforum.com/threads/cve-2026-42908-windows-rdp-out-of-bounds-info-disclosure-patch-now.424801/?utm_source=x&utm_medium=social&utm_campaign=news_node84 #InformationDisclo… https://t.co/WIg4cY36Cv