CVE-2026-82670

ŚrednieCVSS 4.4

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W IObit Uninstaller 15.5.0.11 odkryto wadę. Dotyczy ona funkcji IRP_MJ_DEVICE_CONTROL w bibliotece IUForceDelete.sys komponentu IOCTL Handler. Wykonanie manipulacji prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Sprzedawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Ocena ryzyka

Nieprawidłowe zarządzanie uprawnieniami może umożliwić lokalnemu atakującemu eskalację uprawnień, co może prowadzić do przejęcia kontroli nad systemem lub obejścia zabezpieczeń. Wymaga to jednak dostępu lokalnego, co ogranicza ryzyko zdalnego ataku.

Rekomendacja

Zaleca się ograniczenie dostępu lokalnego do systemów, na których zainstalowany jest IObit Uninstaller, oraz monitorowanie pod kątem podejrzanych działań. Należy również rozważyć aktualizację do nowszej wersji, jeśli dostępna, lub tymczasowe wyłączenie sterownika IUForceDelete.sys.

Inne podatności w IObit Uninstaller

CVE-2026-90485Średnie
W IOBit Uninstaller 15.5.0.11 wykryto wadę w funkcji sub_11838 pliku IURegistryFilter.sys w komponencie IOCTL Dispatch Handler. Manipulacja powoduje dereferencję wskaźnika null. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Identyczny plik IURegistryFilter.sys jest dostarczany w wielu rodzinach produktów IObit. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in IObit Uninstaller 15.5.0.11. This affects the function IRP_MJ_DEVICE_CONTROL in the library IUForceDelete.sys of the component IOCTL Handler. Executing a manipulation can lead to improper privilege management. The attack requires local access. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS