CVE-2026-14208

Remote Utilities Host <=7.7.3.0, kurulum dizinindeki (C:\Program Files (x86)\Remote Utilities - Host\) tüm DLL dosyalarında güvenli olmayan ACL'ler ayarlayarak yerleşik Everyone grubuna (BUILTIN\Everyone, S-1-1-0) TAM DENETİM (F) izni verir. NT AUTHORITY\SYSTEM olarak çalışan bir Windows hizmeti bu dizinden DLL'leri yükler. DLL'ler çalışma zamanında dosya kilitli durumdadır, ancak hizmet durdurulduğunda (ör. bir yazılım güncellemesi sırasında veya bir çökmenin ardından) bir yarış penceresi oluşur ve bu sırada yerel ayrıcalıksız bir saldırgan bir DLL'i kötü amaçlı bir yük ile değiştirebilir. Hizmet yeniden başlatıldığında, yük NT AUTHORITY\SYSTEM olarak çalıştırılır. Test sırasında etkin olarak yüklendiği doğrulanan DLL libasset32.dll'dir. Aynı dizindeki diğer DLL'ler (eventmsg.dll, libcodec32.dll, vp8encoder.dll, vp8decoder.dll, webmvorbisdecoder.dll, webmvorbisencoder.dll, webmmux.dll) aynı güvenli olmayan izinleri paylaşır.