Podatności Internet Download Manager
3 znanych podatności CVE w Internet Download Manager, przetłumaczonych i ocenionych.
- CVE-2025-56231Krytyczne
Tonec Internet Download Manager w wersji 6.42.41.1 i wcześniejszych nie weryfikuje poprawności certyfikatów SSL, co umożliwia atakującym ominięcie zabezpieczeń aktualizacji.
- CVE-2026-90493Wysokie
Wykryto podatność w Tonec Internet Download Manager do wersji 6.42 Build 63 na Windows. Sterownik jądra idmwfp.sys udostępnia interfejs urządzenia \\.\IDMWFP uwierzytelnionym użytkownikom lokalnym z uprawnieniami równoważnymi D:P(A;;GA;;;AU), a jego procedura obsługi IOCTL 0x12C028 nie weryfikuje uprawnień wywołującego ani nie ogranicza operacji do rejestru należącego do IDM. Umożliwia to niskouprzywilejowanemu użytkownikowi lokalnemu odczyt, tworzenie, modyfikację i usuwanie dowolnych wartości rejestru w HKLM i HKU.
- CVE-2020-37234Średnie
Internet Download Manager 6.38.12 zawiera podatność na przepełnienie bufora w komponencie Scheduler, która umożliwia lokalnym atakującym doprowadzenie do awarii aplikacji poprzez dostarczenie zbyt dużych danych. Atakujący mogą wkleić złośliwe dane przekraczające 5000 bajtów w pole 'Open the following file when done', aby wywołać stan odmowy usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS