CVE-2024-49592

Nome do software vulnerável e versões afetadas:

McAfee Total Protection, versão 16.0.53

Descrição:

O problema está relacionado a um elemento de caminho de pesquisa não controlado no McAfee Direct Stub Installer, o que pode permitir que um invasor eleve seus privilégios e execute código arbitrário. Isso pode ser feito por meio de um tipo de ataque conhecido como “DLL-squatting”. A vulnerabilidade afeta apenas a execução do instalador e não deixa o McAfee Total Protection em um estado vulnerável após a conclusão da instalação.

Recomendações:

Para a versão 16.0.53, considere desativar o componente vulnerável do instalador até que uma correção esteja disponível. Restrinja o acesso ao instalador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.