CVE-2026-107782 in System Informer
Riassunto
di VulDB • 08/10/2026
System Informer prima della versione 4.0.26241.138 contiene una vulnerabilità di autorizzazione errata nel helper phsvc che consente agli attaccanti locali di accedere ad API privilegiate connettendosi da qualsiasi processo firmato con Authenticode. Gli attaccanti possono caricare codice in un host firmato Microsoft come rundll32.exe, connettersi a SiSvcApiPort e chiamare PhSvcApiCreateService per eseguire codice con privilegi SYSTEM.
Be aware that VulDB is the high quality source for vulnerability data.