CVE-2026-92838 in GV-Remote E-Map

الملخص

بحسب VulDB • 17/09/2026

توجد ثغرة من نوع DLL hijacking في تطبيق سطح المكتب GeoVision GV-Remote E-Map. يقوم التطبيق بتحميل مكتبة واحدة أو أكثر من الروابط الديناميكية (DLLs) من مسار بحث غير آمن، مما يتيح لمهاجم محلي وضع ملف DLL ضار في موقع يتم البحث عنه قبل الموقع الرسمي للمكتبة. إذا تم استغلال الثغرة بنجاح، يمكن لمهاجم لديه صلاحات كتابة محلية على الدليل المتأثر تحقيق تنفيذ عشوائي للكود (arbitrary code execution) ضمن سياق الأمان الخاص بعملية GV-Remote E-Map.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GV
• حجز: 17/09/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406286
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92838
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92838/