漏洞标题
N/A
漏洞描述信息
Flexera InstallAnywhere 中的未信任搜索路径漏洞允许本地用户通过 setup-launcher 可执行文件当前工作目录中的木马 DLL 获得权限。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Untrusted search path vulnerability in Flexera InstallAnywhere allows local users to gain privileges via a Trojan horse DLL in the current working directory of a setup-launcher executable file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Flexera InstallAnywhere 不可信搜索路径漏洞
漏洞描述信息
Flexera InstallAnywhere是美国富莱睿(Flexera Software)公司的一套为多平台安装应用程序的解决方案。 Flexera InstallAnywhere中存在不可信搜索路径漏洞。远程攻击者可借助setup-launcher可执行文件的当前工作目录下的Trojan horse DLL文件利用该漏洞获取权限。
CVSS信息
N/A
漏洞类别
其他