ГлавнаяБаза уязвимостей БДУ → BDU:2024-04606
6.8высокая

BDU:2024-04606

Уязвимость набора инструментов создания установочных пакетов WiX Toolset операционной системы Windows, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-06-17
Описание

Уязвимость набора инструментов создания установочных пакетов WiX Toolset операционной системы Windows связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии через папку by.termp

Затрагиваемое ПО и версии
Wix Toolset (до 3.14.0)Wix Toolset (от 4.0.0 до 4.0.4)
Способ устранения

Использование рекомендаций:
https://github.com/wixtoolset/issues/security/advisories/GHSA-7wh2-wxc7-9ph5

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://vuldb.com/?id.253073https://github.com/wixtoolset/issues/security/advisories/GHSA-7wh2-wxc7-9ph5
Проверьте безопасность своего сайта и почты → Полная проверка домена