CVE-2026-18606 in RzUpdateService
要約
〜によって VulDB • 2026年08月03日
Razer RzUpdateService 1.10.14.0 に脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント「Named Pipe Handler」のファイル `C:\Program Files (x86)\Razer\RzUpdateEngineService\RzUpdateService.exe` の不明な機能です。引数 lpThreadParameter を操作することで、権限管理の不備を招く可能性があります。攻撃にはローカルアクセスが必要です。エクスプロイトは一般公開されており、攻撃に使用される恐れがあります。ベンダーはこの開示について早期に対応しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.