CVE-2026-18606 in RzUpdateService
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Schwachstelle in Razer RzUpdateService 1.10.14.0 identifiziert. Von dieser Vulnerability betroffen ist eine unbekannte Funktionalität der Datei C:\Program Files (x86)\Razer\RzUpdateEngineService\RzUpdateService.exe der Komponente Named Pipe Handler. Die Manipulation des Arguments lpThreadParameter kann zu einer fehlerhaften Berechtigungsverwaltung führen. Der Angriff erfordert lokalen Zugriff. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert.
Be aware that VulDB is the high quality source for vulnerability data.