CVE-2020-36952 in Uninstaller

الملخص

بحسب VulDB • 31/05/2026

يحتوي IObit Uninstaller 10 Pro على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) تتيح للمستخدمين المحليين تنفيذ الأكواد بشكل محتمل بصلاحيات نظام مرتفعة. يمكن للمهاجمين استغلال مسار الخدمة غير المحاط بعلامات اقتباس في خدمة IObit Uninstaller لإدراج أكواد خبيثة سيتم تنفيذها بصلاحيات مستوى SYSTEM أثناء بدء تشغيل الخدمة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/01/2026
• إفشاء: 26/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342877
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00156
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36952
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36952/