CVE-2026-107612

2.8.88 sürümü öncesindeki Windows için GlavSoft TightVNC Server'daki hatalı izin ataması, yerel olarak kimliği doğrulanmış bir kullanıcının, TightVNC servisi ile masaüstü sunucu işlemi arasında kullanılan süreçler arası iletişim (IPC) tutamaçlarını okumasına veya üzerine yazmasına olanak tanır. Pipe HANDLE değerlerini taşıyan Global\ ad alanındaki adlandırılmış paylaşılan bellek segmenti, NULL DACL ile oluşturulur ve adı, saniyelik hassasiyette öngörülebilir olan zaman tabanlı bir srand(time(0)) değerinden türetilir. Düşük yetkili yerel bir işlem, eşlemeyi açabilir ve SYSTEM olarak çalışan bir servisin IPC kanalına müdahale edebilir; bu durum potansiyel olarak oturum verilerinin ifşasına, yetki yükseltmeye veya hizmet reddine yol açabilir.