CVE-2026-107615
Təsvir
GlavSoft TightVNC Server for Windows versiya 2.8.88-dən əvvəlki versiyalarda nəzarət edilməyən axtarış yolu elementi zəifliyi, lokal autentifikasiya olunmuş istifadəçiyə SYSTEM imtiyazları ilə ixtiyari kodun icrasına imkan verir. DynamicLibrary::init() (və ThemeLib), screenhooks32.dll / screenhooks64.dll fayllarını LoadLibrary() vasitəsilə sadə fayl adı və heç bir LOAD_LIBRARY_SEARCH_* bayrağı olmadan yükləyir, buna görə də TightVNC xidməti standart DLL axtarış ardıcıllığını izləyir və həmin ardıcıllığın daha əvvəlində yerləşən yazıla bilən kataloqdan (məsələn, geniş ACL-ləri olan quraşdırma kataloqundan) hücumçu tərəfindən yerləşdirilmiş DLL-i yükləyir.
Necə düzəltmək olar
- GlavSoft TightVNC2.8.88 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GlavSoft TightVNC | v < 2.8.88 | 2.8.88 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.