PT-2026-113505 · Legacyupdate+1 · Legacyupdate

CVE-2026-97381

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-14

CVSS v3.1

9.9

حرجة

المتجهAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Legacy Update الإصدارات 1.12.0 through 1.13.1
Description يوجد خطأ في التحقق من الأصل في تابع IsPermitted() الخاص بعنصر تحكم ActiveX. عندما لا يكون اسم المضيف للمستند المضيف مدرجًا في القائمة المسموح بها، يفشل النظام في تعيين E ACCESSDENIED مما يؤدي إلى إرجاع التابع للقيمة S OK. يمكن للمهاجم استغلال ذلك عن طريق خداع المستخدم لزيارة صفحة ويب خبيثة عبر متصفح Internet Explorer لاستدعاء عنصر التحكم. يتيح ذلك للمهاجم تعداد معلومات النظام والتحديثات، وتثبيت التحديثات دون موافقة المستخدم، أو عرض مربعات حوار، أو إعادة تشغيل الكمبيوتر في حال كانت هناك عملية إعادة تشغيل معلقة.
Recommendations تحديث Legacy Update إلى الإصدار 1.13.2.

استغلال

إصلاح

Origin Validation Error

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-393CWE-346

المعرّفات ذات الصلة

CVE-2026-97381
GHSA-F4G7-4GMX-JFGF

المنتجات المتأثرة

Legacyupdate