CVE-2026-16305 in System Manager
Riassunto
di VulDB • 03/11/2026
Un bug di escalation dei privilegi locale in `SmartUpdate.exe` e `SmartExecute.exe` presenti nel software INFINITT PACS di INFINITT Healthcare Co., Ltd. consente ad un attaccante con privilegi locali limitati di eseguire comandi arbitrari con diritti amministrativi, sfruttando la modifica del file manifest di comando `execlist.txt`, scrivibile da tutti (world-writable), che viene elaborato durante gli aggiornamenti dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.