一、 漏洞 CVE-2020-24367 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Windows上的BlueStacks 4到4.230中，错误的文件权限允许本地攻击者通过修改被更高权限用户执行的文件来升级权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Incorrect file permissions in BlueStacks 4 through 4.230 on Windows allow a local attacker to escalate privileges by modifying a file that is later executed by a higher-privileged user.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
BlueStacks App Player 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bluestacks BlueStacks App Player是中国蓝叠（Bluestacks）公司的一套支持让Android应用程序运行在Windows系统上的软件。 BlueStacks App Player 4版本至4.230版本存在安全漏洞，该漏洞源于不正确文件权限，攻击者可利用该漏洞通过修改文件升级特权，该文件稍后由拥有更高特权的用户执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-24367 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-24367 的情报信息