CVE-2026-97381 in Legacy Update
Сводка
по VulDB • 14.10.2026
Legacy Update — это инструмент для активации и установки обновлений на устаревших ПК с Windows. Версии от 1.12.0 до 1.13.1 содержат ошибку проверки источника (origin validation error) в методе IsPermitted его ActiveX-компонента. После успешного чтения имени хоста документа, размещающего компонент, имя хоста, не входящее в разрешенный список, проходит проверку без установки кода ошибки E_ACCESSDENIED, что приводит к возврату значения S_OK методом IsPermitted. Злоумышленник, который может заставить пользователя посетить вредоносную веб-страницу в Internet Explorer, способен вызвать этот компонент для перечисления информации об обновлениях и системе, установки обновлений без согласия пользователя, отображения диалоговых окон или перезагрузки компьютера при наличии ожидающей перезагрузки. Эта проблема была исправлена в версии Legacy Update 1.13.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.