PT-2026-79356
CVE-2026-14208
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Remote Utilities Host الأقدم من 7.7.3.1
الوصف
يتم تعيين قوائم التحكم في الوصول (ACLs) غير الآمنة على جميع ملفات DLL الموجودة داخل دليل التثبيت
C:Program Files (x86)Remote Utilities - Host، مما يمنح مجموعة «Everyone» المدمجة حق التحكم الكامل. تقوم خدمة Windows تعمل باسم NT AUTHORITYSYSTEM بتحميل ملفات DLL من هذا الموقع. وعلى الرغم من أن الملفات تكون مقفلة أثناء وقت التشغيل، إلا أن نافذة تنافس تحدث عند إيقاف الخدمة، مثل أثناء حدوث عطل أو تحديث للبرنامج. وهذا يسمح لمهاجم محلي غير متمتع بامتيازات باستبدال ملف DLL بحمولة ضارة، والتي يتم تنفيذها بعد ذلك بامتيازات النظام عند إعادة تشغيل الخدمة. تم التأكد من أن ملف DLL libasset32.dll يتم تحميله بشكل نشط، وتشمل الملفات الأخرى المتأثرة eventmsg.dll وlibcodec32.dll وvp8encoder.dll وvp8decoder.dll وwebmvorbisdecoder.dll وwebmvorbisencoder.dll وwebmmux.dll.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.7.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾