CVE-2026-107612

GlavSoft TightVNC Server for Windows versiya 2.8.88-dən əvvəlki versiyalarda yanlış icazələrin təyin edilməsi, lokal autentifikasiya olunmuş istifadəçiyə TightVNC xidməti və onun masaüstü server prosesi arasında istifadə olunan proseslərarası kommunikasiya (IPC) handle-larını oxumağa və ya onları yenidən yazmağa imkan verir. Pipe HANDLE dəyərlərini daşıyan Global\ ad sahəsindəki adlandırılmış ortaq yaddaş seqmenti NULL DACL ilə yaradılır və onun adı bir saniyəlik dəqiqliklə proqnozlaşdırıla bilən zaman əsaslı srand(time(0)) dəyərindən törəmişdir. Aşağı imtiyazlı lokal proses bu xəritələşdirməni aça və SYSTEM kimi işləyən xidmətin IPC kanalına müdaxilə edə bilər ki, bu da potensial olaraq sessiya məlumatlarının açıqlanmasına, imtiyazların yüksəldilməsinə və ya xidmətdən imtinaya səbəb ola bilər.