willbesec

Controlador WCH CH340/CH341 para Windows permite escalada de privilégios local

O pacote de instalação CH341SER.EXE 4.0, do controlador USB-série WCH CH340/CH341 para Windows, permite a um atacante local aumentar os seus privilégios. CVSS 7,8.

  • Identificador: CVE-2026-106781
  • Publicado em: 2026-10-26
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 7.8 (HIGH)

Descrição (texto original em inglês):

An issue in WCH CH340/CH341 USB-to-Serial Windows Driver setup package CH341SER.EXE version 4.0 allows a local attacker to escalate privileges.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1068, Exploração para escalada de privilégios (Exploitation for Privilege Escalation)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (www.wch-ic.com)www.wch-ic.com
  3. Técnica MITRE ATT&CK T1068attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.