CVE-2016-20059

WysokieCVSS 7.8

Opublikowano: 04/04/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność w IObit Malware Fighter 4.3.1 wynika z niecytowanej ścieżki usług IMFservice i LiveUpdateSvc. Lokalny atakujący może umieścić złośliwy plik wykonywalny w tej ścieżce, co po restarcie usługi lub systemu prowadzi do eskalacji uprawnień do poziomu LocalSystem.

Ocena ryzyka

Organizacja narażona jest na ryzyko przejęcia kontroli nad systemem przez lokalnego użytkownika, który może uzyskać pełne uprawnienia administracyjne i wykonywać dowolny kod.

Rekomendacja

Należy zaktualizować IObit Malware Fighter do najnowszej wersji, która usuwa tę podatność, oraz upewnić się, że ścieżki usług są prawidłowo cytowane.

Inne podatności w IObit Malware Fighter

CVE-2026-12201Średnie
W programie IObit Malware Fighter do wersji 13.2.0 wykryto podatność związaną z nieznaną funkcjonalnością komponentu DLL Handler. Manipulacja tym komponentem powoduje problemy z uprawnieniami. Atak wymaga dostępu lokalnego. Exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

IObit Malware Fighter 4.3.1 contains an unquoted service path vulnerability in the IMFservice and LiveUpdateSvc services that allows local attackers to escalate privileges. Attackers can insert a malicious executable file in the unquoted service path and trigger privilege escalation when the service restarts or the system reboots, executing code with LocalSystem privileges.