CVE-2026-97381

Nome do Software Vulnerável e Versões Afetadas Legacy Update versões 1.12.0 through 1.13.1

Description Um erro de validação de origem existe no método IsPermitted() do controle ActiveX. Quando o nome do host do documento de hospedagem não está na lista permitida, o sistema falha ao definir E ACCESSDENIED, fazendo com que a função retorne S OK. Um invasor pode explorar isso induzindo um usuário a visitar uma página web maliciosa via Internet Explorer para invocar o controle. Isso permite que o invasor enumere informações do sistema e de atualizações, instale atualizações sem o consentimento do usuário, exiba diálogos ou reinicie o computador se uma reinicialização estiver pendente.

Recommendations Atualize o Legacy Update para a versão 1.13.2.