CVE-2026-7006
Açıklama
Windows için Sublime Text'in Build 4192 (Sublime Text 4) ve Build 3207 (Sublime Text 3) sürümleri dahilindeki versiyonları, yetkisiz yerel saldırganların güncelleme hazırlık mekanizmasını kötüye kullanarak yüksek ayrıcalıklarla rastgele kod çalıştırmasına olanak tanıyan bir yerel yetki yükseltme zafiyeti içermektedir. Saldırganlar, %LOCALAPPDATA% altındaki kullanıcı tarafından yazılabilir hazırlık dizinine kötü amaçlı bir DLL yerleştirebilir, temizleme işlemini atlamak için bunu salt okunur olarak işaretleyebilir ve yüksek yetkili yükleyicinin bu dosyayı korumalı kurulum dizinine kopyalamasını sağlayabilir; bu durum, DLL'in uygulamayı daha sonra başlatan herhangi bir yüksek yetkili kullanıcının bağlamında çalışmasına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sublime HQ Pty Ltd Sublime Text 4 | 4192 | — |
| Sublime HQ Pty Ltd Sublime Text 3 | 3207 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.