CVE-2023-32162 in Driverالمعلومات

الملخص

بحسب VulDB • 19/06/2026

ثغرة في تعيين الصلاحيات بشكل غير صحيح في برامج تشغيل Wacom لأنظمة Windows، مما يتيح تصعيد الصلاحيات محلياً. تتيح هذه الثغرة للمهاجمين المحليين تصعيد صلاحياتهم على التثبيتات المتأثرة من برامج تشغيل Wacom لأنظمة Windows. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الصلاحيات على النظام المستهدف لاستغلال هذه الثغرة.

توجد الثغرة المحددة داخل معالجة ملف WacomInstallI.txt بواسطة الأداة PrefUtil.exe. ينتج هذا الخطأ عن صلاحيات غير صحيحة على ملف WacomInstallI.txt. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الصلاحيات وتنفيذ كود عشوائي في سياق SYSTEM. كان هذا معروفًا سابقًا باسم ZDI-CAN-16318.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

03/05/2023

إفشاء

06/09/2023

الاعتدال

تمت الموافقة

إدخال

VDB-230096

EPSS

0.00392

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!