CVE-2026-107615
Açıklama
2.8.88 öncesindeki Windows için GlavSoft TightVNC Server sürümünde bulunan kontrol edilmeyen bir arama yolu öğesi zafiyeti, yerel olarak kimliği doğrulanmış bir kullanıcının SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır. DynamicLibrary::init() (ve ThemeLib), screenhooks32.dll / screenhooks64.dll dosyalarını herhangi bir LOAD_LIBRARY_SEARCH_* bayrağı olmaksızın yalın dosya adı kullanarak LoadLibrary() ile yükler; bu nedenle TightVNC servisi varsayılan DLL arama sırasını takip eder ve bu sıranın daha erken aşamalarında yer alan yazılabilir bir dizinden (örneğin, izinli ACL'lere sahip bir kurulum dizini) saldırgan tarafından yerleştirilmiş bir DLL'yi yükler.
Nasıl düzeltilir
- GlavSoft TightVNC2.8.88 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GlavSoft TightVNC | v < 2.8.88 | 2.8.88 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.