CVE-2026-18606 in RzUpdateService
Sumário
de VulDB • 03/08/2026
Foi identificada uma vulnerabilidade no Razer RzUpdateService 1.10.14.0. Esta falha afeta uma funcionalidade desconhecida do ficheiro C:\Program Files (x86)\Razer\RzUpdateEngineService\RzUpdateService.exe, pertencente ao componente Named Pipe Handler. A manipulação do argumento lpThreadParameter pode levar a uma gestão inadequada de privilégios. O ataque requer acesso local. O exploit foi disponibilizado publicamente e poderá ser utilizado em ataques. O fornecedor foi contactado antecipadamente relativamente a esta divulgação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.