CVE-2026-57223

Nome do Software Vulnerável e Versões Afetadas Suricata versões anteriores a 7.0.17 Suricata versões anteriores a 8.0.6

Description A lógica de instalação de serviço Windows e de atualização de parâmetros em src/win32-service.c pode passar um ImagePath de serviço não entre aspas para a função CreateServiceA(). Se o software for instalado em um caminho contendo espaços e um invasor local com baixos privilégios tiver acesso de gravação a um componente de caminho anterior, o Windows poderá executar um programa controlado pelo invasor como LocalSystem, resultando em escalonamento de privilégios locais.

Recommendations Atualize para a versão 7.0.17 ou posterior. Atualize para a versão 8.0.6 ou posterior.