CVE-2026-7006

Nome do Software Vulnerável e Versões Afetadas Sublime Text 4 versões anteriores ao Build 4193 Sublime Text 3 versões anteriores ao Build 3208

Description Um problema de escalonamento de privilégios locais existe no mecanismo de encenação de atualizações. Um invasor local sem privilégios pode colocar uma DLL maliciosa no diretório de encenação gravável pelo usuário localizado em %LOCALAPPDATA%. Ao marcar o arquivo como somente leitura para evitar a limpeza, o invasor pode enganar o instalador elevado para copiar a DLL para o diretório de instalação protegido. Isso resulta na execução de código arbitrário com privilégios elevados quando um usuário com privilégios superiores inicia o aplicativo.

Recommendations Atualize o Sublime Text 4 para o Build 4193 ou posterior. Atualize o Sublime Text 3 para o Build 3208 ou posterior.