漏洞标题
N/A
漏洞描述信息
moviEZ HD 1.0 Build 2554-29894-A 中的未信任搜索路径漏洞允许本地用户通过当前工作目录中的甲虫 avrt.dll 文件获得权限,例如包含.mvz 文件的目录。注意:此信息的来源未知;详细信息仅从第三方信息获得。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Untrusted search path vulnerability in moviEZ HD 1.0 Build 2554-29894-A allows local users to gain privileges via a Trojan horse avrt.dll file in the current working directory, as demonstrated by a directory that contains a .mvz file. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
moviEZ HD 不可信搜索路径漏洞
漏洞描述信息
Sony moviEZ HD是一款专业影像编辑软件。 moviEZ HD 1.0 Build 2554-29894-A中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录(如包含.mvz文件的目录)下的Trojan木马avrt.dll文件,获取特权。
CVSS信息
N/A
漏洞类别
其他