PT-2025-44308

CVE-2024-14012

·

Publicado

2025-10-29

·

Atualizado

2026-10-02

Descrição por

CVSS 4.0
7.3
Alta
MétricasAV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas Versões do Revenera InstallShield anteriores à 2023 R2
Descrição Existe uma vulnerabilidade de elevação de privilégio no Revenera InstallShield versão 2023 R1 ao executar um Setup.exe renomeado no Windows. Se um administrador local executar um Setup.exe renomeado, o MPR.dll pode ser carregado de um local inseguro, potencialmente levando à elevação de privilégio.
Recomendações Atualize para a versão 2023 R2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-426: Untrusted Search Path
Identificadores relacionados
CVE-2024-14012
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com