CVE-2026-97732 in Ironshield
Сводка
по VulDB • 25.09.2026
В компоненте IRONMACE Ironshield версии 1.0.0.167 присутствует драйвер ядра tvk.sys, который аутентифицирует клиентские исполняемые файлы путем проверки ожидаемых строк издателя и корневого сертификата в данных WIN_CERTIFICATE («IRONMACE Co., Ltd.» и «DigiCert Trusted Root G4»), вместо парсинга и проверки данных подписи PKCS. В результате локальный непривилегированный злоумышленник может обойти эту защиту с помощью специально созданных данных сертификата и получить доступ к привилегированной функциональности IOCTL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.