CVE-2026-28211

NVDA Dev & Test Toolbox, NVDA-nın hazırlanmasına və sınaqdan keçirilməsinə kömək edən alətlər toplusu olan bir NVDA əlavəsidir. Bu əlavənin 2.0-dan 8.0-a qədər olan versiyalarının Log Reader funksiyasında zəiflik mövcuddur. Zərərli şəkildə hazırlanmış loq faylı, istifadəçi onu log reader əmrləri ilə oxuduqda ixtiyari kodun icrasına səbəb ola bilər. Loq oxuma əmri nitq loq yazılarını təhlükəsiz olmayan şəkildə emal edir. Nitq yazıları loq oxuma əmrləri ilə oxunduqda, loqa daxil edilmiş Python ifadələri qiymətləndirilə bilər. Hücumçu, istifadəçini zərərli şəkildə hazırlanmış loq faylını açmağa və onu loq oxuma əmrləri vasitəsilə analiz etməyə razı salmaqla bundan istifadə edə bilər. Loq oxunduqda, hücumçu tərəfindən idarə olunan kod cari istifadəçinin imtiyazları ilə icra edilə bilər. Bu problem yüksək imtiyazlar tələb etmir və yalnız istifadəçi qarşılıqlılığına (loq faylının açılmasına) əsaslanır. Versiya 9.0 bu problem üçün düzəliş ehtiva edir. Müvəqqəti həll yolu kimi, loq oxuma əmrlərindən və ya ən azı növbəti/əvvəlki loq mesajına keçid əmrlərindən (hər hansı mesaj və ya hər mesaj növü üçün əmrlər) istifadə etməmək tövsiyə olunur. Daha çox təhlükəsizlik üçün giriş jestləri dialoqunda müvafiq jestlər deaktiv edilə bilər.