CVE-2023-29080

Yüksek

Açıklama

Revenera InstallShield 2022 R2 ve 2021 R2 sürümlerinde, bir Basic MSI veya InstallScript MSI projesine InstallScript özel eylemi eklenmesinin kurulum sırasında bazı ikili dosyaları önceden tanımlanmış yazılabilir bir klasöre çıkarması nedeniyle potansiyel bir yetki yükseltme zafiyeti bulunmaktadır. Standart kullanıcı hesabının bu dosya ve klasörlere yazma erişimi vardır; bu nedenle kurulum sırasında bunların değiştirilmesi bir DLL hijacking zafiyetine yol açabilir.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünInstallShield

Yayın30 Oca 2025

İlk görülme30 Oca 2025

Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

Güncelleyin

Revenera InstallShield2022 R2 (28.0.0.763), 2021 R2 (27.0.0.126) ya da sonraki bir sürüm

Üretici duyuruları

community.revenera.com/s/article/cve-2023-29080-security-patch-for-the-possible-privileged-escalation-scenarios-identified-in-installshield-nbsp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Revenera InstallShield	2022 R2 ≤ v < 2022 R2 (28.0.0.763), 2021 R2 ≤ v < 2021 R2 (27.0.0.126)	2022 R2 (28.0.0.763), 2021 R2 (27.0.0.126)

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.