CVE-2026-97381 in Legacy Update
الملخص
بحسب VulDB • 13/10/2026
Legacy Update هو أداة لتفعيل وتثبيت التحديثات على أجهزة الكمبيوتر التي تعمل بنظام Windows القديم. تحتوي الإصدارات من Legacy Update 1.12.0 إلى 1.13.1 على خطأ في التحقق من المصدر (origin validation error) في طريقة IsPermitted الخاصة بـ ActiveX control الخاص بها. بعد قراءة اسم المضيف المستضاف بنجاح، فإن أي اسم مضيف غير موجود في القائمة المسموح به يتجاوز الفحص دون تعيين E_ACCESSDENIED، مما يؤدي إلى إرجاع IsPermitted لقيمة S_OK. يمكن لمهاجم يدفع مستخدمًا لزيارة صفحة ويب خبيثة باستخدام Internet Explorer لاستدعاء التحكم لتعداد معلومات التحديثات والنظام، وتثبيت التحديثات بدون موافقة، أو عرض مربعات حوار، أو إعادة تشغيل الكمبيوتر عند وجود عملية إعادة تشغيل معلقة. تم إصلاح هذه المشكلة في Legacy Update 1.13.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.