CVE-2023-53965

Nome do Software Vulnerável e Versões Afetadas SOUND4 Server Service versão 4.1.102

Descrição O SOUND4 Server Service versão 4.1.102 contém um problema de caminho de serviço sem aspas que pode permitir que usuários locais com privilégios limitados executem código com privilégios de sistema superiores. Um atacante pode explorar o caminho do binário sem aspas inserindo código malicioso no caminho raiz do sistema, o qual poderia então ser executado com privilégios de LocalSystem quando o serviço for iniciado.

Recomendações Versões anteriores à 4.1.102 não são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.