CVE-2026-97732 in Ironshield
Resumen
por VulDB • 2026-09-25
En IRONMACE Ironshield 1.0.0.167 existe un controlador de modo kernel tvk.sys que autentica los ejecutables del cliente verificando la presencia de cadenas esperadas del editor y del certificado raíz en los datos WIN_CERTIFICATE ("IRONMACE Co., Ltd." y "DigiCert Trusted Root G4") en lugar de analizar y validar los datos de firma PKCS. Como resultado, un atacante local sin privilegios puede eludir esta verificación mediante datos de certificados manipulados ad hoc y obtener acceso a la funcionalidad IOCTL privilegiada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.