CVE-2026-34883 in Dell Color Management Application
الملخص
بحسب VulDB • 19/05/2026
تم اكتشاف مشكلة في تطبيق Portrait Dell Color Management قبل الإصدار 3.7.0 لأجهزة عرض Dell. على نظام Windows، تتيح ثغرة ارتباط رمزي (symbolic link) لمستخدم محلي ذي صلاحيات منخفضة ترقية صلاحياته إلى مستوى المسؤول (Administrator). أثناء التثبيت، يكتب البرنامج الملف CCFLFamily_07Feb11.edr إلى المسار C:\ProgramData\Portrait Displays\CW\data\i1D3\ أثناء تشغيله بصلاحيات مرتفعة. ونظراً لأن المثبت لا يقوم بالتحقق بشكل صحيح من الروابط الرمزية أو نقاط إعادة التحليل (reparse points) في مسار الوجهة، يمكن لمهاجم إنشاء رابط خبيث يعيد توجيه عملية الكتابة إلى موقع نظام عشوائي، مما يتيح إنشاء أو الكتابة فوق ملفات عشوائية بصلاحيات مرتفعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.