PT-2025-44308
CVE-2024-14012
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Revenera InstallShield الأقدم من 2023 R2
الوصف
توجد ثغرة أمنية تتعلق برفع مستوى الامتيازات في Revenera InstallShield الإصدار 2023 R1 عند تشغيل ملف Setup.exe الذي تم تغيير اسمه في نظام Windows. إذا قام مسؤول محلي بتشغيل ملف Setup.exe الذي تم تغيير اسمه، فقد يتم تحميل ملف
MPR.dll من موقع غير آمن، مما قد يؤدي إلى رفع مستوى الامتيازات.التوصيات
قم بالتحديث إلى الإصدار 2023 R2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾