CVE-2026-34883
Was ist CVE-2026-34883?
In der Portrait Dell Color Management-Anwendung vor 3.7.0 für Dell-Monitore wurde ein Problem entdeckt. Unter Windows ermöglicht eine symbolische Link-Schwachstelle einem lokalen Benutzer mit geringen Rechten, seine Rechte auf den Administrator auszuweiten. Während der Installation schreibt die Software die Datei CCFLFamily_07Feb11.edr nach C:\ProgramData\Portrait Displays\CW\data\i1D3\, während sie mit erhöhten Rechten ausgeführt wird. Da das Installationsprogramm symbolische Links oder Analysepunkte am Zielpfad nicht ordnungsgemäß validiert, kann ein Angreifer einen bösartigen Link erstellen, der den Schreibvorgang an einen beliebigen Systemspeicherort umleitet
FAQ
CVE-2026-34883 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-34883 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-34883 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.