BDU:2022-07245 (CVE-2022-41796)

Уязвимость установщика программного средства Content Transfer (для Windows), позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-12-14

Описание

Уязвимость установщика программного средства Content Transfer (для Windows) связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданного DLL

Затрагиваемое ПО и версии

Content Transfer (for Windows) (до 1.3 включительно)

Способ устранения

Использование рекомендаций:
https://jvn.jp/en/jp/JVN40620121/index.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-41796 https://jvn.jp/en/jp/JVN40620121/index.html https://www.sony.jp/support/audiosoftware/contenttransfer

Проверьте безопасность своего сайта и почты → Полная проверка домена