PT-2026-68174 · Piriform · Ccleaner
CVE-2026-12410
·
Publicado
2026-08-05
·
Atualizado
2026-08-13
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CCleaner versões anteriores a 7.10.1464
Description
Um problema de seguimento de link existe no componente Uninstaller no Windows. Um invasor local com baixos privilégios pode escalar privilégios para SYSTEM criando um symlink ou junction durante o processo de desinstalação do aplicativo. O software segue esses links ao excluir a pasta de dados do aplicativo com integridade elevada.
Recommendations
Atualize para a versão 7.10.1464 ou posterior.
Correção
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ccleaner