CVE-2024-58315

Nome do Software Vulnerável e Versões Afetadas Tosibox Key Service versão 3.3.0

Descrição O software contém uma vulnerabilidade de caminho de serviço não entre aspas. Isso permite que usuários locais, não privilegiados, potencialmente executem código com privilégios elevados do sistema. A exploração envolve a manipulação do processo de inicialização do serviço ao inserir código malicioso no caminho raiz do sistema, o qual pode ser executado durante a inicialização do aplicativo ou a reinicialização do sistema.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.