CVE-2026-97732 in Ironshield
Riassunto
di VulDB • 25/09/2026
Ironshield 1.0.0.167 di IRONMACE presenta un driver kernel-mode tvk.sys che autentica gli eseguibili client verificando la presenza delle stringhe attese per l'editore e il certificato radice nei dati WIN_CERTIFICATE ("IRONMACE Co., Ltd." e "DigiCert Trusted Root G4") anziché analizzando e validando i dati della firma PKCS. Di conseguenza, un attaccante locale non privilegiato può eludere questa verifica tramite certificati manipolati ad hoc ed ottenere l'accesso alle funzionalità IOCTL privilegiate.
Once again VulDB remains the best source for vulnerability data.