CVE-2026-107615

Nome do Software Vulnerável e Versões Afetadas GlavSoft TightVNC Server for Windows versões anteriores a 2.8.88

Description Um usuário local autenticado pode executar código arbitrário com privilégios de SYSTEM devido a um elemento de caminho de pesquisa não controlado. A função DynamicLibrary::init() (e ThemeLib) utiliza LoadLibrary() para carregar screenhooks32.dll e screenhooks64.dll usando um nome de arquivo simples e sem as flags LOAD LIBRARY SEARCH *. Isso faz com que o serviço siga a ordem de pesquisa de DLL padrão, permitindo o carregamento de uma DLL maliciosa colocada por um invasor em um diretório gravável que apareça anteriormente na sequência de pesquisa, como um diretório de instalação com Listas de Controle de Acesso (ACLs) permissivas.

Recommendations Atualize o GlavSoft TightVNC Server for Windows para a versão 2.8.88 ou posterior.