Към съдържанието
Търсене

CVE-2026-9490: Acer Care Center, заобикаляне на вход и права

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A security vulnerability has been identified in Acer Care Center where the ACCSvc service creates a Named Pipe with a weak Security Descriptor. This vulnerability allows an authenticated local user to connect and send a specially crafted message (message type 0x03) to the pipe, causing the service to crash with exit code 1067 (ERROR_PROCESS_ABORTED). To mitigate this potential local service disruption, Acer requires users to update the software to the latest version.

Засегнати продукти

  • Acer Care Center: 4.0 до 4.00.3058

Вид слабост

История

  • 25 май 2026 Публикувано

Първоизточници

CVE-2026-9490: Acer Care Center, заобикаляне на вход и права | freedomonline.bg