CVE-2026-4255

Windows (64-bit) platformunda Thermalright TR-VISION HOME proqramındakı DLL axtarış ardıcıllığının ələ keçirilməsi (search order hijacking) zəifliyi, lokal hücumçuya DLL side-loading vasitəsilə imtiyazların yüksəldilməsinə imkan verir. Tətbiq müəyyən dinamik bağlantı kitabxanası (DLL) asılılıqlarını, imtiyazsız istifadəçilər tərəfindən yazıla bilən kataloqları da ehtiva edən standart Windows axtarış ardıcıllığını istifadə edərək yükləyir. Bu kataloqlar imtiyazsız istifadəçilər tərəfindən dəyişdirilə bildiyi üçün, hücumçu etibarlı sistem yerlərindən əvvəl axtarılan kataloqa legitim asılılıqla eyni adlı zərərli DLL yerləşdirə bilər. Həmişə inzibatçı imtiyazlarla işə düşən tətbiq icra olunduqda, legitim kitabxana əvəzinə zərərli DLL yüklənir. Tətbiq DLL yükləmə yerlərinə məhdudiyyətlər tətbiq etmir və yüklənən kitabxanaların bütövlüyünü və ya rəqəmsal imzasını yoxlamır. Nəticədə, hücumçunun nəzarətində olan kod tətbiqin təhlükəsizlik kontekstində icra edilə bilər ki, bu da yüksəldilmiş imtiyazlarla ixtiyari kodun icrasına şərait yaradır. Uğurlu istismar üçün hücumçu xüsusi hazırlanmış zərərli DLL faylını tətbiqin DLL axtarış yoluna daxil olan və istifadəçi tərəfindən yazıla bilən kataloqa yerləşdirməli və sonra təsirlənən tətbiqi işə salmalıdır. Yükləndikdən sonra zərərli DLL tətbiqlə eyni imtiyazlarla çalışır. Bu problem TR-VISION HOME versiya 2.0.5 və ondan əvvəlki versiyalara təsir edir.