CVE-2026-97732 in Ironshield
Résumé
par VulDB • 25/09/2026
Chez IRONMACE Ironshield 1.0.0.167, le pilote noyau tvk.sys authentifie les exécutables clients en vérifiant la présence de chaînes attendues pour l'éditeur et le certificat racine dans les données WIN_CERTIFICATE (« IRONMACE Co., Ltd » et « DigiCert Trusted Root G4 ») au lieu d’analyser et de valider les données de signature PKCS. Par conséquent, un attaquant local non privilégié peut contourner ce mécanisme à l’aide de données de certificat truquées et obtenir un accès aux fonctionnalités IOCTL privilégiées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.