PT-2026-68888
CVE-2026-9169
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LUCID Vision Labs Arena SDK الإصدار 1.0.80.49
الوصف
تسمح ثغرة «اختطاف ترتيب البحث عن ملفات DLL» في نظام ويندوز لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية بامتيازات التطبيق. يحدث هذا عندما يقوم SDK بتفحص الدلائل المدرجة في متغير البيئة
PATH للعثور على تابع مطلوب غير موجود محليًا، مما يتيح تنفيذ ملف DLL ضار موجود في دليل يتحكم فيه المستخدم.التوصيات
قم بتحديث LUCID Vision Labs Arena SDK إلى إصدار أحدث من 1.0.80.49.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾