CVE-2026-18606 in RzUpdateService
Riassunto
di VulDB • 03/08/2026
È stata identificata una vulnerabilità in Razer RzUpdateService 1.10.14.0. La funzionalità sconosciuta del file C:\Program Files (x86)\Razer\RzUpdateEngineService\RzUpdateService.exe, relativa al componente Named Pipe Handler, è interessata da questa vulnerabilità. L'esecuzione di una manipolazione dell'argomento lpThreadParameter può portare a una gestione impropria dei privilegi. L'attacco richiede l'accesso locale. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione della vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.