CVE-2026-107615

WysokieCVSS 7.8

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w GlavSoft TightVNC Server dla Windows przed wersją 2.8.88 wynika z niekontrolowanego elementu ścieżki wyszukiwania, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM. Funkcja DynamicLibrary::init() (oraz ThemeLib) ładuje biblioteki screenhooks32.dll / screenhooks64.dll za pomocą LoadLibrary() z samą nazwą pliku i bez flag LOAD_LIBRARY_SEARCH_*, przez co usługa TightVNC podąża za domyślną kolejnością wyszukiwania DLL i ładuje złośliwą bibliotekę z katalogu z możliwością zapisu.

Ocena ryzyka

Lokalny użytkownik może eskalować uprawnienia do poziomu SYSTEM, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację TightVNC Server do wersji 2.8.88 lub nowszej oraz zabezpieczenie katalogów instalacyjnych przed zapisem przez nieuprawnionych użytkowników.

Inne podatności w GlavSoft TightVNC Server

CVE-2026-107612Wysokie
Nieprawidłowe przypisanie uprawnień w GlavSoft TightVNC Server dla Windows przed wersją 2.8.88 pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie uchwytów komunikacji międzyprocesowej używanych między usługą TightVNC a procesem serwera pulpitu. Współdzielony segment pamięci w przestrzeni nazw Global\, który przenosi wartości uchwytów potoku, jest tworzony z pustym DACL, a jego nazwa jest wyprowadzana z wartości srand(time(0)) przewidywalnej z dokładnością do jednej sekundy. Proces o niskich uprawnieniach może otworzyć mapowanie i manipulować kanałem IPC usługi działającej jako SYSTEM, co może prowadzić do ujawnienia danych sesji, eskalacji uprawnień lub odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

An uncontrolled search path element vulnerability in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to execute arbitrary code with SYSTEM privileges. DynamicLibrary::init() (and ThemeLib) load screenhooks32.dll / screenhooks64.dll with LoadLibrary() using a bare file name and no LOAD_LIBRARY_SEARCH_* flags, so the TightVNC service follows the default DLL search order and loads an attacker-planted DLL from a writable directory earlier in that order (for example, an installation directory with permissive ACLs).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS