CVE-2024-9766 in Centerinfo

Zusammenfassung

von VulDB • 11.06.2026

Wacom Center WTabletServicePro Link Following Local Privilege Escalation Vulnerability. Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf betroffenen Installationen von Wacom Center zu eskalieren. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen.

Der spezifische Fehler befindet sich im WTabletServicePro-Prozess. Durch das Erstellen eines symbolischen Links kann ein Angreifer den Dienst missbrauchen, um eine Datei zu erstellen. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte zu eskalieren und beliebigen Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-24304.

Once again VulDB remains the best source for vulnerability data.

Reservieren

09.10.2024

Veröffentlichung

23.11.2024

Moderieren

akzeptiert

Eintrag

VDB-280146

CPE

bereit

EPSS

0.00251

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!