Medium WID-SEC-2026-0637 1 CVE

UltraVNC: Schwachstelle ermöglicht Codeausführung

Published Mar 8, 2026 · Updated Mar 8, 2026 · de-DE

Vendor: UltraVNC Product: UltraVNC Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in UltraVNC ausnutzen, um beliebigen Programmcode auszuführen.

Product

UltraVNC ist eine Lösung zur Übertragung von Bildschirminhalten und Fernsteuerung von Computern.

Vulnerabilities 1

High 7.0

CVE-2026-3787

UltraVNC Windows Service cryptbase.dll uncontrolled search path

A weakness has been identified in UltraVNC 1.6.4.0 on Windows. This affects an unknown function in the library cryptbase.dll of the component Windows Service. This manipulation causes uncontrolled search path. The attack requires local access. A high degree o…

Mar 8, 2026

Revision history

2026-03-08 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-03-08
https://github.com/advisories/GHSA-97CV-XR93-496P
EU Vulnerability Database vom 2026-03-08
https://euvd.enisa.europa.eu/enisa/EUVD-2026-10277