Podatności Portrait Dell Color Management
3 znanych podatności CVE w Portrait Dell Color Management, przetłumaczonych i ocenionych.
- CVE-2026-34883Średnie
W aplikacji Portrait Dell Color Management przed wersją 3.7.0 dla monitorów Dell wykryto podatność związaną z dowiązaniami symbolicznymi. Na Windowsie, lokalny użytkownik o niskich uprawnieniach może eskalować uprawnienia do Administratora. Podczas instalacji, oprogramowanie zapisuje plik CCFLFamily_07Feb11.edr do C:\ProgramData\Portrait Displays\CW\data\i1D3\ z podwyższonymi uprawnieniami. Ponieważ instalator nie waliduje poprawnie dowiązań symbolicznych ani punktów ponownej analizy w ścieżce docelowej, atakujący może utworzyć złośliwe dowiązanie, które przekieruje operację zapisu do dowolnej lokalizacji systemowej, umożliwiając tworzenie lub nadpisywanie dowolnych plików z podwyższonymi uprawnieniami.
- CVE-2025-53919Wysokie
Aplikacja Portrait Dell Color Management do wersji 3.3.008 dla monitorów Dell tworzy podczas instalacji i deinstalacji folder tymczasowy ze słabymi uprawnieniami. Niskouprzywilejowany atakujący z dostępem lokalnym może to wykorzystać do podniesienia uprawnień.
- CVE-2025-53398Wysokie
Aplikacja Portrait Dell Color Management w wersji 3.3.8 dla monitorów Dell ma niezabezpieczone uprawnienia (Insecure Permissions). Może to umożliwić nieuprawniony dostęp do zasobów aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS