CVE-2026-56437
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W programie Pupsman w wersjach przed 3.9.0 występuje problem niekontrolowanego elementu ścieżki wyszukiwania. Jeśli złośliwy plik DLL zostanie umieszczony w tym samym folderze co instalator i instalator zostanie uruchomiony, może dojść do wykonania dowolnego kodu z uprawnieniami SYSTEM.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień do poziomu SYSTEM przez atakującego, który ma lokalny dostęp do systemu i może umieścić spreparowany plik DLL w folderze instalatora.
Rekomendacja
Należy niezwłocznie zaktualizować Pupsman do wersji 3.9.0 lub nowszej. Przed uruchomieniem instalatora należy upewnić się, że w jego folderze nie znajdują się nieznane pliki DLL.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search path element issue exists in Pupsman versions prior to 3.9.0. If a crafted DLL file is placed in the same folder as the affected installer and the installer is executed, arbitrary code may be executed with SYSTEM privilege.