CVE-2024-35288
Yüksək
Təsvir
Nitro PDF Pro 13.70.8.82-dən əvvəlki və 14.x versiyalarında 14.26.1.0-dan əvvəl MSI quraşdırıcısında yerli imtiyazların yüksəldilməsinə imkan verir, çünki təmir rejimində fərdi əməliyyatlar təhlükəsiz şəkildə həyata keçirilmir. CertUtil conhost.exe pəncərəsində işə salınır və CTRL+o vasitəsilə cmd.exe-nin NT AUTHORITY\SYSTEM kimi işə salınmasına imkan verən mexanizm mövcuddur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGonitro Nitro Pdf Pro
Dərc9 okt 2024
İlk görülmə9 okt 2024
Necə düzəltmək olar
Yeniləyin
- gonitro nitro_pdf_pro13.70.8.82, 14.26.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gonitro nitro_pdf_pro | v < 13.70.8.82, 14.0 ≤ v < 14.26.1.0 | 13.70.8.82, 14.26.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.