CVE-2022-43751

Versões do McAfee Total Protection anteriores à 16.0.49

O problema está relacionado a uma vulnerabilidade em um elemento do caminho de pesquisa não controlado. Essa vulnerabilidade se deve ao uso de uma variável que aponta para um subdiretório que pode ser controlado por um usuário sem privilégios. Como resultado, isso pode ter permitido que o usuário sem privilégios executasse código arbitrário com privilégios de sistema.

Para versões anteriores à 16.0.49, atualize para a versão 16.0.49 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a subdiretórios confidenciais para minimizar o risco de exploração.