PT-2026-41934 · Dell · Portrait Dell Color Management

CVE-2026-34883 · Publicado 2026-05-19 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Portrait Dell Color Management versões anteriores a 3.7.0

Descrição Um problema de link simbólico existe no aplicativo Portrait Dell Color Management no Windows. Um usuário local com baixos privilégios pode escalar privilégios para Administrador porque o instalador não valida adequadamente links simbólicos ou pontos de reparse no caminho de destino ao gravar o arquivo "CCFLFamily 07Feb11.edr" em "C:ProgramDataPortrait DisplaysCWdatai1D3" enquanto é executado com privilégios elevados. Isso permite que um invasor crie um link malicioso que redireciona a operação de gravação para um local arbitrário do sistema, permitindo a criação ou substituição de arquivos arbitrários com privilégios elevados.

Recomendações Atualize para a versão 3.7.0 ou posterior.

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2026-34883

Produtos afetados

Portrait Dell Color Management

Referências · 6

• https://t.me/cveNotify/220113 · Publicação no Telegram
• https://portrait.com/dell · Nota
• https://portrait.com/dell-security-cve-updates · Nota
• https://twitter.com/VulmonFeeds/status/2056776183526674501 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34883 · Nota de Segurança
• https://twitter.com/CVEnew/status/2056994223266881728 · Publicação no Twitter