PT-2026-50906
CVE-2016-20088
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Comodo Chromodo الإصدار 52.15.25.664
الوصف
تعمل خدمة ChromodoUpdater بامتيازات SYSTEM وتحتوي على مسار خدمة غير محاط بعلامات اقتباس. وهذا يسمح لمهاجم محلي بوضع ملف تنفيذي ضار داخل مسار الخدمة لتنفيذ تعليمات برمجية تعسفية بامتيازات مرتفعة عند إعادة تشغيل الخدمة أو إعادة تشغيل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾