CVE-2026-14208

Remote Utilities Host <=7.7.3.0 quraşdırma kataloqundakı (C:\Program Files (x86)\Remote Utilities - Host\) bütün DLL faylları üçün təhlükəsiz olmayan ACL-lər təyin edir və daxili Everyone qrupuna (BUILTIN\Everyone, S-1-1-0) TAM NƏZARƏT (FULL CONTROL (F)) hüququ verir. NT AUTHORITY\SYSTEM olaraq işləyən Windows xidməti bu kataloqdan DLL-ləri yükləyir. DLL-lər iş vaxtında fayl səviyyəsində kilidlənir, lakin xidmət dayandırıldıqda (məsələn, proqram təminatı yeniləməsi zamanı və ya çökmədən sonra) bir yarış pəncərəsi (race window) yaranır ki, bu müddətdə lokal imtiyazsız hücumçu DLL faylını zərərli payload ilə əvəz edə bilər. Xidmət yenidən başladıldıqda, payload NT AUTHORITY\SYSTEM olaraq icra olunur. Testlər zamanı aktiv şəkildə yükləndiyi təsdiqlənmiş DLL libasset32.dll faylıdır. Eyni kataloqdakı digər DLL-lər (eventmsg.dll, libcodec32.dll, vp8encoder.dll, vp8decoder.dll, webmvorbisdecoder.dll, webmvorbisencoder.dll, webmmux.dll) eyni təhlükəsiz olmayan icazələrə malikdir.