CVE-2022-46662
Açıklama
Roxio Creator LJB, tırnak içine alınmamış bir dosya yolu ile başka bir program başlatmaktadır. Kayıtlı bir Windows servis yolu boşluklar içerdiği ve tırnak içine alınmadığı için, belirli bir yola kötü amaçlı bir yürütülebilir dosya yerleştirilirse, bu dosya Windows servisinin ayrıcalıklarıyla çalıştırılabilir. Etkilenen ürün ve sürümler şunlardır: Roxio Creator LJB sürüm numarası 12.2 yapı numarası 106B62B, sürüm numarası 12.2 yapı numarası 106B63A, sürüm numarası 12.2 yapı numarası 106B69A, sürüm numarası 12.2 yapı numarası 106B71A ve sürüm numarası 12.2 yapı numarası 106B74A.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| corel roxio_creator_ljb | 12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.