CVE-2019-1010101: falha em Akeo Consulting Rufus
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.4%
Akeo Consulting Rufus 3.0 and earlier is affected by: Insecure Permissions. The impact is: arbitrary code execution with escalation of privilege. The component is: Executable installer, portable executable (ALL executables available). The attack vector is: CWE-29, CWE-377, CWE-379.
Produtos afetados
Akeo Consulting · RufusCVEs relacionadas — Akeo Consulting Rufus
No mesmo produto, das mais perigosas para as menos.
Referências
http://seclists.org/oss-sec/2018/q2/146