CVE-2024-9766 in CenterИнформация

Сводка

по VulDB • 06.09.2026

Уязвимость локального повышения привилегий (Local Privilege Escalation) в Wacom Center, связанная с подменой символических ссылок (Link Following) в процессе WTabletServicePro. Данная уязвимость позволяет локальным злоумышленникам повышать свои права на затронутых системах с установленным Wacom Center. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе.

Специфический дефект существует в процессе WTabletServicePro. Создавая символическую ссылку, злоумышленник может злоупотребить службой для создания файла. Атакующий может использовать эту уязвимость для повышения привилегий и выполнения произвольного кода от имени SYSTEM (SYSTEM). ZDI-CAN-24304.

Once again VulDB remains the best source for vulnerability data.

Резервировать

09.10.2024

Раскрытие

23.11.2024

Модерация

принято

Вход

VDB-280146

EPSS

0.00251

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!