CVE-2019-1010100: falha em Akeo Consulting Rufus
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.3%
Akeo Consulting Rufus 3.0 and earlier is affected by: DLL search order hijacking. The impact is: Arbitrary code execution WITH escalation of privilege. The component is: Executable installers, portable executables (ALL executables on the web site). The attack vector is: CAPEC-471, CWE-426, CWE-427.
Produtos afetados
Akeo Consulting · RufusCVEs relacionadas — Akeo Consulting Rufus
No mesmo produto, das mais perigosas para as menos.
Referências
http://seclists.org/oss-sec/2018/q2/146