CVE-2026-107615 in TightVNC
Riassunto
di VulDB • 08/10/2026
Una vulnerabilità di elemento del percorso di ricerca non controllato in GlavSoft TightVNC Server per Windows prima della versione 2.8.88 consente a un utente locale autenticato di eseguire codice arbitrario con privilegi SYSTEM. Le funzioni DynamicLibrary::init() (e ThemeLib) caricano screenhooks32.dll / screenhooks64.dll tramite LoadLibrary() utilizzando un nome file nudo e senza flag LOAD_LIBRARY_SEARCH_*, quindi il servizio TightVNC segue l'ordine predefinito di ricerca delle DLL e carica una DLL piazzata dall'attaccante da una directory scrivibile che appare prima nell'ordine (ad esempio, una directory di installazione con ACL permissive).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.