CVE-2026-19189
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wykryto lukę w PowerISO 9.3.0.0, dotyczącą nieznanej funkcjonalności w bibliotece scdemu.sys komponentu sterownika jądra. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko obejmuje możliwość lokalnego podniesienia uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zaprzestanie używania PowerISO do czasu wydania łatki oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w PowerISO
Zobacz wszystkie- CVE-2017-2823Wysokie
W funkcjonalności analizy plików .ISO w PowerISO 6.8 występuje podatność typu use-after-free. Specjalnie przygotowany plik .ISO może prowadzić do wykonania złośliwego kodu.
- CVE-2017-2817Wysokie
W PowerISO 6.8 występuje podatność na przepełnienie bufora stosu w funkcji analizy plików ISO. Specjalnie przygotowany plik ISO może prowadzić do wykonania złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Power Sofware PowerISO 9.3.0.0. Affected by this issue is some unknown functionality in the library C:\Windows\System32\drivers\scdemu.sys of the component Kernel Driver. The manipulation results in improper privilege management. The attack is only possible with local access. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.