CVE-2026-6645

Nome do Software Vulnerável e Versões Afetadas PaperCut Print Deploy Client for Windows (versões afetadas não especificadas)

Descrição Um problema de execução insegura de processo existe no componente pc-printer-updater.exe. A aplicação opera com privilégios de sistema de alto nível e realiza uma verificação de validação interna invocando um utilitário de sistema secundário usando uma referência de arquivo não qualificada. Como um caminho absoluto não é especificado, a aplicação depende da ordem de pesquisa padrão do sistema operacional para localizar o executável. Um invasor local capaz de modificar diretórios no caminho de pesquisa do sistema poderia inserir um binário malicioso que imita o utilitário esperado, resultando na execução de código malicioso com privilégios SYSTEM e o comprometimento total do host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.