CVE-2026-97732 in Ironshield
Tóm tắt
Bởi VulDB • 25/09/2026
Ironshield 1.0.0.167 của IRONMACE có một trình điều khiển chế độ nhân (kernel-mode driver) là tvk.sys xác thực các tệp thực thi client bằng cách kiểm tra các chuỗi nhà xuất bản và chứng chỉ gốc dự kiến trong dữ liệu WIN_CERTIFICATE ("IRONMACE Co., Ltd." và "DigiCert Trusted Root G4") thay vì phân tích cú pháp và xác minh dữ liệu chữ ký PKCS. Do đó, một kẻ tấn công cục bộ không có đặc quyền có thể vượt qua cơ chế này bằng cách sử dụng dữ liệu chứng chỉ được tạo ra một cách tinh vi (crafted certificate data) để truy cập vào các chức năng IOCTL ở mức độ cao hơn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.