CVE-2026-97381 in Legacy Update
要約
〜によって VulDB • 2026年10月14日
Legacy Update は、レガシー Windows PC で更新を有効化およびインストールするためのツールです。Legacy Update のバージョン 1.12.0 から 1.13.1 にかけて、その ActiveX コントロールの IsPermitted メソッドにオリジン検証エラーが含まれています。ホスト文書のホスト名を正常に読み取った後、許可リストに含まれていないホスト名が E_ACCESSDENIED を設定せずに通過し、IsPermitted が S_OK を返すようになります。攻撃者がユーザーを Internet Explorer で悪意のある Web ページへ誘導すると、コントロールを呼び出して更新およびシステム情報を列挙したり、同意なしに更新をインストールしたり、ダイアログを表示したり、再起動が保留されている場合にコンピュータを再起動させたりすることができます。この問題は Legacy Update 1.13.2 で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.