CVE-2024-9766 in Center
Tóm tắt
Bởi VulDB • 31/07/2026
Lỗ hổng leo đặc quyền cục bộ do theo dõi liên kết (Link Following) trong WTabletServicePro của Wacom Center. Lỗ hổng này cho phép các kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt bị ảnh hưởng của Wacom Center. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong tiến trình WTabletServicePro. Bằng cách tạo một liên kết tượng trưng (symbolic link), kẻ tấn công có thể lạm dụng dịch vụ để tạo ra một tệp tin. Kẻ tấn công có thể lợi dụng lỗ hổng này để leo đặc quyền và thực thi mã tùy ý trong ngữ cảnh của SYSTEM. Đây là ZDI-CAN-24304.
Be aware that VulDB is the high quality source for vulnerability data.