CVE-2026-4255

ملخص

تسمح ثغرة اختطاف ترتيب البحث عن DLL في Thermalright TR-VISION HOME على نظام Windows (64-بت) لمهاجم محلي بتصعيد الامتيازات عبر التحميل الجانبي لـ DLL. يقوم التطبيق بتحميل بعض تبعيات مكتبات الارتباط الديناميكي (DLL) باستخدام ترتيب البحث الافتراضي في Windows، والذي يتضمن أدلة قد تكون قابلة للكتابة من قبل مستخدمين غير مميزين. نظرًا لأن هذه الأدلة يمكن تعديلها بواسطة مستخدمين غير مميزين، يمكن للمهاجم وضع DLL خبيث بنفس اسم تبعية شرعية في دليل يتم البحث فيه قبل مواقع النظام الموثوقة. عند تشغيل التطبيق، والذي يتم دائمًا بامتيازات إدارية، يتم تحميل DLL الخبيث بدلاً من المكتبة الشرعية. لا يفرض التطبيق قيودًا على مواقع تحميل DLL ولا يتحقق من سلامة أو التوقيع الرقمي للمكتبات المحملة. نتيجة لذلك، يمكن تنفيذ تعليمات برمجية يتحكم فيها المهاجم ضمن سياق أمان التطبيق، مما يسمح بتنفيذ تعليمات برمجية عشوائية بامتيازات مرتفعة. يتطلب الاستغلال الناجح أن يضع المهاجم DLL خبيثًا مصممًا بعناية في دليل قابل للكتابة من قبل المستخدم ويكون مضمنًا في مسار بحث DLL الخاص بالتطبيق، ثم يتسبب في تنفيذ التطبيق المتأثر. بمجرد تحميله، يعمل DLL الخبيث بنفس امتيازات التطبيق. تؤثر هذه المشكلة على إصدارات TR-VISION HOME حتى الإصدار 2.0.5 وما يليه.

• CVE-2026-4255PoC

  إثبات المفهوم لـ CVE-2026-4255، تصعيد امتيازات عبر تحميل DLL جانبي في Thermalright TR-VISION HOME، يوضح زرع Ftd2xx.dll القائم على PATH لتحقيق تنفيذ الكود بامتيازات مرتفعة.