Host de Utilitários Remotos <= 7.7.3.0 define os ACLs inseguros em todos os arquivos DLL na diretoria de instalação (C:\Program Files (x 86 )\ Utilitários remotos - Host\), concedendo CONTROLO FULL (F) ao grupo Todo- Incorporado (BUILTIN\ Everyone, S- 1 - 1 - 0 ). Um serviço Windows executando como NT AUTORITY\ SYSTEM carrega DLLs a partir deste diretório. Os DLLs estão bloqueados no tempo de execução, mas existe uma janela de corrida quando o serviço é parado (por exemplo, durante uma atualização de software ou após um crash), durante a qual um atacante local desprivilegiado pode substituir um DLL por uma carga útil maligna. Ao reiniciar o serviço, a carga útil executa- se como autoridade NT\SISTEM. O DLL confirmado como carregado ativamente durante o teste é o libasset 32.dll. DLLs adicionais no mesmo diretório (eventmsg.dll, libcodec 32.dll, vp 8 encoder.dll, vp 8 decoder.dll, webmvorbisdecoder.dll, webmvorbisencoder.dll, webmmux.dll) compartilham permissões idênticas inseguras. Registro de aconselhamento: GHSA- 2 v 74 - j 8 j 5 - fw 75. Identificadores relacionados: CVE- 2026 - 14208.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 21 T 12: 30: 32.000 Z e lista a sua última modificação como 2026 - 08 - 21 T 12: 30: 32.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 732. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.