CVE-2026-4255

Zusammenfassung

Eine Schwachstelle durch DLL-Suchreihenfolge-Hijacking in Thermalright TR-VISION HOME unter Windows (64-Bit) ermöglicht es einem lokalen Angreifer, per DLL-Side-Loading Privilegien zu eskalieren. Die Anwendung lädt bestimmte DLL-Abhängigkeiten mithilfe der standardmäßigen Windows-Suchreihenfolge, die Verzeichnisse umfasst, die für nicht privilegierte Benutzer beschreibbar sein können. Da diese Verzeichnisse von nicht privilegierten Benutzern geändert werden können, kann ein Angreifer eine schädliche DLL mit demselben Namen wie eine legitime Abhängigkeit in einem Verzeichnis platzieren, das vor vertrauenswürdigen Systempfaden durchsucht wird. Wird die Anwendung ausgeführt – was stets mit Administratorrechten geschieht –, so wird die schädliche DLL anstelle der legitimen Bibliothek geladen. Die Anwendung setzt keine Einschränkungen für DLL-Ladeorte durch und überprüft weder die Integrität noch die digitale Signatur geladener Bibliotheken. Infolgedessen kann vom Angreifer kontrollierter Code im Sicherheitskontext der Anwendung ausgeführt werden, was die Ausführung beliebigen Codes mit erhöhten Privilegien ermöglicht. Für eine erfolgreiche Ausnutzung muss ein Angreifer eine manipulierte schädliche DLL in einem für Benutzer beschreibbaren Verzeichnis platzieren, das im DLL-Suchpfad der Anwendung enthalten ist, und anschließend die Ausführung der betroffenen Anwendung veranlassen. Nach dem Laden läuft die schädliche DLL mit denselben Privilegien wie die Anwendung. Dieses Problem betrifft TR-VISION HOME-Versionen bis einschließlich 2.0.5.

• CVE-2026-4255PoC

  Proof-of-Concept für CVE-2026-4255, eine DLL-Seitenladungs-Privilegieneskalation in Thermalright TR-VISION HOME, die das PATH-basierte Einschleusen von Ftd2xx.dll demonstriert, um Codeausführung mit erhöhten Privilegien zu erreichen.