CVE-2026-34883
Təsvir
Dell monitorları üçün Portrait Dell Color Management tətbiqinin 3.7.0 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Windows əməliyyat sistemində simvolik keçid (symbolic link) zəifliyi yerli aşağı imtiyazlı istifadəçiyə imtiyazlarını Administrator səviyyəsinə yüksəltməyə imkan verir. Quraşdırma zamanı proqram təminatı yüksəldilmiş imtiyazlarla işləyərkən CCFLFamily_07Feb11.edr faylını C:\ProgramData\Portrait Displays\CW\data\i1D3\ ünvanına yazır. Quraşdırıcı hədəf yolda simvolik keçidləri və ya yenidən analiz nöqtələrini (reparse points) düzgün şəkildə yoxlamadığı üçün hücumçu yazı əməliyyatını ixtiyari sistem yerinə yönləndirən zərərli keçid yarada bilər ki, bu da yüksəldilmiş imtiyazlarla ixtiyari faylların yaradılmasına və ya üzərinə yazılmasına şərait yaradır.
Necə düzəltmək olar
- Dell Portrait Dell Color Management application3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dell Portrait Dell Color Management application | Aralıq göstərilməyib | 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.