CVE-2022-31467
Yüksek
Açıklama
12.1.1.27 sürümü öncesindeki Quick Heal Total Security kurulumunda bulunan bir DLL hijacking zafiyeti; yükleyicinin gerekli DLL'ler için arama yolunu kısıtlamaması ve ardından yüklemeye çalıştığı DLL'lerin imzasını doğrulamaması nedeniyle, yerel bir saldırganın yetki yükseltmesine ve rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.9
İstismar olasılığı—
ÜrünQuickheal Total Security
Yayın23 May 2022
İlk görülme23 May 2022
Nasıl düzeltilir
Güncelleyin
- quickheal total_security12.1.1.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quickheal total_security | v < 12.1.1.27 | 12.1.1.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.