PT-2026-24911
CVE-2026-1878
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل الأجهزة الطرفية ASUS ROG (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي مشكلة عدم كفاية التحقق من السلامة في عملية تثبيت برنامج تشغيل الأجهزة الطرفية ASUS ROG إلى تصعيد الامتيازات إلى مستوى SYSTEM. ويرجع السبب في ذلك إلى عدم كفاية التحكم في الوصول إلى دليل التثبيت، مما يسمح بحدوث حالة تنافس حيث يمكن استبدال المثبت الشرعي بحمولة غير متوقعة فور تنزيله، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾