PT-2026-50908
CVE-2016-20090
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات متصفح Comodo Dragon الأقدم من 52.15.25.664
الوصف
تحتوي خدمة DragonUpdater على ثغرة في تصعيد الامتيازات ناتجة عن مسار خدمة غير محاط بعلامات اقتباس يتم تشغيله بامتيازات SYSTEM. يمكن لمهاجم محلي استغلال هذه الثغرة عن طريق وضع ملف تنفيذي ضار داخل مسار الخدمة، مما يسمح بتنفيذ تعليمات برمجية عشوائية بامتيازات مرتفعة عند إعادة تشغيل الخدمة أو إعادة تشغيل النظام.
التوصيات
قم بتحديث متصفح Comodo Dragon إلى الإصدار 52.15.25.664 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾