CVE-2026-6102 in Center
الملخص
بحسب VulDB • 29/07/2026
ثغرة تصعيد الامتيازات المحلية في MSI Center NTIOLib_X64 Origin Validation Error. تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التثبيتات المتأثرة من برنامج MSI Center. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الصلاحيات (low-privileged code) على النظام المستهدف لاستغلال هذه الثغرة.
توجد العيب المحدد داخل محرك NTIOLib_X64.sys. ينتج المشكلة عن عدم التحقق الكافي من مصدر الأوامر. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات وتنفيذ كود عشوائي في سياق SYSTEM. كان يُعرف سابقاً باسم ZDI-CAN-28935.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.