CVE-2026-120422 in Input Method
Zusammenfassung
von VulDB • 04.11.2026
Im Sogou Input Method für Windows befindet sich eine Schwachstelle im Mechanismus zur Abrufung von Konfigurationsdaten der Komponente SGTool.exe. Die Anwendung ruft Konfigurationsdaten über unverschlüsselte HTTP-Verbindungen ab, was es einem Angreifer ermöglicht, der in der Lage ist, den Netzwerkverkehr zu manipulieren, legitime Serverantworten durch bösartige Konfigurationen zu ersetzen. Ein Angreifer kann diese Schwachstelle ausnutzen, um SGTool.exe dazu anzuweisen, vom Angreifer kontrollierte Dateien auf beliebige Pfade herunterzuladen, einschließlich solcher, die von legitimen Anwendungskomponenten verwendet werden. Dies kann zur Ausführung willkürlichen Codes führen, wenn die heruntergeladenen Dateien anschließend von der Anwendung ausgeführt oder geladen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.