CVE-2026-90485

ŚrednieCVSS 5.5

Opublikowano: 12/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W IOBit Uninstaller 15.5.0.11 wykryto wadę w funkcji sub_11838 pliku IURegistryFilter.sys w komponencie IOCTL Dispatch Handler. Manipulacja powoduje dereferencję wskaźnika null. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Identyczny plik IURegistryFilter.sys jest dostarczany w wielu rodzinach produktów IObit. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Ocena ryzyka

Podatność może pozwolić lokalnemu atakującemu na wywołanie awarii systemu (BSOD) lub potencjalnie wykonanie kodu w kontekście jądra, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa systemu.

Rekomendacja

Monitoruj oficjalne źródła IObit w celu uzyskania poprawki; do czasu jej wydania rozważ ograniczenie lokalnego dostępu do zaufanych użytkowników.

Inne podatności w IOBit Uninstaller

CVE-2026-82670Średnie
W IObit Uninstaller 15.5.0.11 odkryto wadę. Dotyczy ona funkcji IRP_MJ_DEVICE_CONTROL w bibliotece IUForceDelete.sys komponentu IOCTL Handler. Wykonanie manipulacji prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Sprzedawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in IOBit Uninstaller 15.5.0.11. Affected by this issue is the function sub_11838 of the file IURegistryFilter.sys of the component IOCTL Dispatch Handler. This manipulation causes null pointer dereference. The attack requires local access. The exploit has been published and may be used. Identical IURegistryFilter.sys ships across multiple IObit families. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS