PT-2026-57581 · Tencent · Tencent Pc Manager
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tencent PC Manager versão 18.1.30242.301
Description
Uma falha existe no componente QMUDisk Driver dentro da biblioteca
qmudisk64.sys. Este problema envolve o processamento de caminho de busca não controlado (uncontrolled search path), que ocorre quando uma aplicação não valida adequadamente o caminho usado para localizar um arquivo ou diretório. Um invasor local pode explorar este comportamento, embora o ataque seja caracterizado por alta complexidade e dificuldade de exploração.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Untrusted Search Path
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tencent Pc Manager