CVE-2026-9490

सारांश

Acer Care Center में एक सुरक्षा भेद्यता की पहचान की गई है, जहाँ ACCSvc सेवा एक कमज़ोर Security Descriptor के साथ एक Named Pipe बनाती है। यह भेद्यता एक प्रमाणित स्थानीय उपयोगकर्ता को पाइप से कनेक्ट होने और एक विशेष रूप से तैयार संदेश (message type 0x03) भेजने की अनुमति देती है, जिससे सेवा exit code 1067 (ERROR_PROCESS_ABORTED) के साथ क्रैश हो जाती है। इस संभावित स्थानीय सेवा व्यवधान को कम करने के लिए, Acer उपयोगकर्ताओं को सॉफ़्टवेयर को नवीनतम संस्करण में अपडेट करने की आवश्यकता है।

• CVE-2026-9490PoC

  ACCSvc सेवा एक नामित पाइप बनाती है जिसमें कमजोर सुरक्षा विवरणक होता है जो किसी भी प्रमाणित उपयोगकर्ता को कनेक्ट करने और संदेश भेजने की अनुमति देता है। जब पाइप पर एक विशेष रूप से तैयार संदेश (संदेश प्रकार 0x03) भेजा जाता है, तो सेवा निकास कोड 1067 (ERROR_PROCESS_ABORTED) के साथ क्रैश हो जाती है।