CVE-2020-6787

**Nome do software vulnerável e versões afetadas:

Versões do Bosch Video Client até e incluindo a 1.7.6.079

Descrição:

A vulnerabilidade permite que um invasor execute código arbitrário no sistema da vítima ao carregar uma DLL por meio de um elemento de caminho de busca não controlado no instalador do Bosch Video Client. Isso pode ocorrer se a vítima for induzida a colocar uma DLL maliciosa no mesmo diretório de onde o instalador é executado.

Recomendações:

Para as versões do Bosch Video Client até e incluindo a 1.7.6.079, considere remover quaisquer DLLs não confiáveis do diretório onde o instalador é executado para evitar uma possível exploração. Como solução temporária, restrinja a execução do instalador apenas a diretórios confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.