CVE-2026-96542
Təsvir
Windows əməliyyat sistemində EA Javelin Anticheat-in müstəqil quraşdırıcısında (versiyalar 1.0.14329371, 1.0.14547437, 1.0.14789537 və 1.0.14940698) yanlış icazələrin təyin edilməsi (CWE-732), lokal qeyri-administrator istifadəçiyə EAAntiCheatService xidmətinin konfiqurasiyasını və icra faylının yolunu dəyişdirərək imtiyazlarını NT AUTHORITY\SYSTEM səviyyəsinə yüksəltməyə imkan verir. Bu zəiflik müstəqil quraşdırıcının standart olmayan əllə icrasını tələb edir və EA App və Steam vasitəsilə həyata keçirilən standart oyun quraşdırmalarına təsir etmir. Bu problem 1.0.14940699 və daha yeni versiyalarda düzəldilmişdir; inteqrasiya olunmuş EA oyun başlığı başladıldıqda xidmət icazələri avtomatik olaraq bərpa edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Electronic Arts EA Javelin Anticheat (EA Javelin Anticheat Installer) | 1.0.14329371 (Specific affected standalone versions: 1.0.14329371, 1.0.14547437, 1.0.14789537, 1.0.14940698) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.