CVE-2026-34883
Açıklama
Dell monitörler için Portrait Dell Color Management uygulamasının 3.7.0 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Windows üzerinde, bir sembolik bağlantı zafiyeti, düşük yetkili yerel bir kullanıcının ayrıcalıklarını Administrator seviyesine yükseltmesine olanak tanır. Kurulum sırasında yazılım, yüksek yetkilerle çalışırken C:\ProgramData\Portrait Displays\CW\data\i1D3\ dizinine CCFLFamily_07Feb11.edr dosyasını yazar. Yükleyici, hedef yoldaki sembolik bağlantıları veya yeniden ayrıştırma noktalarını (reparse points) düzgün şekilde doğrulamadığı için, bir saldırgan yazma işlemini rastgele bir sistem konumuna yönlendiren kötü amaçlı bir bağlantı oluşturarak yüksek yetkilerle rastgele dosya oluşturulmasını veya mevcut dosyaların üzerine yazılmasını sağlayabilir.
Nasıl düzeltilir
- Dell Portrait Dell Color Management application3.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dell Portrait Dell Color Management application | Aralık belirtilmemiş | 3.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.