PT-2026-51194 · Ez Systems · Ultraiso Premium Edition

·

CVE-2026-12786

·

Publicado

2026-06-20

·

Atualizado

2026-06-23

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Ezbsystems UltraISO Premium Edition versões anteriores a 9.77
Descrição Controles de acesso inadequados existem no componente Kernel Driver, afetando especificamente a biblioteca bootpt64.sys. Este problema permite acesso não autorizado quando manipulado por um usuário com acesso local ao sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-12786

Produtos afetados

Ultraiso Premium Edition