CVE-2026-4255

Resumo

Uma vulnerabilidade de sequestro de ordem de pesquisa de DLL no Thermalright TR-VISION HOME no Windows (64 bits) permite que um atacante local eleve privilégios por meio de carregamento lateral de DLL. O aplicativo carrega determinadas dependências de bibliotecas de vínculo dinâmico (DLL) usando a ordem de pesquisa padrão do Windows, que inclui diretórios que podem ser graváveis por usuários sem privilégios. Como esses diretórios podem ser modificados por usuários sem privilégios, um atacante pode colocar uma DLL maliciosa com o mesmo nome de uma dependência legítima em um diretório que é pesquisado antes de locais confiáveis do sistema. Quando o aplicativo é executado, sempre com privilégios administrativos, a DLL maliciosa é carregada no lugar da biblioteca legítima. O aplicativo não impõe restrições aos locais de carregamento de DLL e não verifica a integridade ou a assinatura digital das bibliotecas carregadas. Como resultado, o código controlado pelo atacante pode ser executado no contexto de segurança do aplicativo, permitindo a execução arbitrária de código com privilégios elevados. A exploração bem-sucedida exige que um atacante coloque uma DLL maliciosa especialmente criada em um diretório gravável pelo usuário que esteja incluído no caminho de pesquisa de DLL do aplicativo e, em seguida, faça com que o aplicativo afetado seja executado. Uma vez carregada, a DLL maliciosa executa com os mesmos privilégios do aplicativo. Este problema afeta versões do TR-VISION HOME até a 2.0.5, inclusive.

• CVE-2026-4255PoC

  Prova de conceito para CVE-2026-4255, uma escalada de privilégios por DLL side-loading no Thermalright TR-VISION HOME, demonstrando a implantação baseada em PATH de Ftd2xx.dll para obter execução de código com privilégios elevados.