CVE-2021-20726

**Nome do software vulnerável e versões afetadas:

Versões 2.168.0.n e anteriores do Overwolf

Descrição:

A vulnerabilidade permite que um invasor obtenha privilégios e execute código arbitrário com os privilégios do usuário que invoca o instalador por meio de uma DLL de cavalo de Tróia em um diretório não especificado. Isso se deve a uma vulnerabilidade no caminho de pesquisa não confiável do instalador do Overwolf.

Recomendações:

Para as versões 2.168.0.n e anteriores do Overwolf, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.