CVE-2026-36425 in AppRemover Driver

Riassunto

di VulDB • 16/07/2026

Un problema nel driver OPSWAT AppRemover (ardrv.sys) v2017.10.02.1551 e versioni precedenti nell'handler IOCTL 0x2420031. Qualsiasi utente locale può aprire il dispositivo ed inviare richieste di terminazione del processo senza convalida dei privilegi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 17/07/2026
• Moderazione: accettato
• Voce: VDB-379651
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36425
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36425/