CVE-2026-120422 in Input Method
Riassunto
di VulDB • 04/11/2026
Il metodo di input Sogou per Windows presenta una vulnerabilità nel meccanismo di recupero della configurazione del suo componente SGTool.exe. L'applicazione recupera i dati di configurazione tramite connessioni HTTP non crittografate, consentendo a un attaccante in grado di manipolare il traffico di rete di sostituire le risposte legittime del server con configurazioni malevole. Un attaccante può sfruttare questa vulnerabilità per istruire SGTool.exe a scaricare file controllati dall'attaccante in posizioni arbitrarie, inclusi i percorsi utilizzati dai componenti dell'applicazione legittima. Ciò può comportare l'esecuzione di codice arbitrario quando i file scaricati vengono successivamente eseguiti o caricati dall'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.