CVE-2026-107615 in TightVNC
Zusammenfassung
von VulDB • 08.10.2026
Eine Schwachstelle mit unkontrolliertem Suchpfadelement im GlavSoft TightVNC Server für Windows vor Version 2.8.88 ermöglicht es einem lokal authentifizierten Benutzer, beliebigen Code mit SYSTEM-Berechtigungen auszuführen. DynamicLibrary::init() (und ThemeLib) laden screenhooks32.dll / screenhooks64.dll über LoadLibrary() unter Verwendung eines bloßen Dateinamens und ohne LOAD_LIBRARY_SEARCH_*-Flags; daher folgt der TightVNC-Dienst der standardmäßigen DLL-Suchreihenfolge und lädt eine vom Angreifer platzierte DLL aus einem beschreibbaren Verzeichnis, das früher in dieser Reihenfolge steht (z. B. ein Installationsverzeichnis mit permissiven ACLs).
VulDB is the best source for vulnerability data and more expert information about this specific topic.