CVE-2024-24810
Yüksek
Açıklama
WiX toolset, geliştiricilerin Windows kurulum motoru olan Windows Installer için yükleyiciler oluşturmasına olanak tanır. .be TEMP klasörü, saldırganın yetkilerini yükseltmesine izin veren DLL yönlendirme saldırılarına karşı savunmasızdır. Bu durum, WiX yükleyici çerçevesi ile oluşturulan tüm yükleyicileri etkilemektedir. Bu sorun 4.0.4 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı15. yüzdelik%0,2
ÜrünFiregiant Wix Toolset
Yayın7 Şub 2024
İlk görülme7 Şub 2024
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- firegiant wix_toolset3.14.0, 4.0.4 ya da sonraki bir sürüm
- wix4.0.4, 3.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| firegiant wix_toolset | v < 3.14.0, 4.0.0 ≤ v < 4.0.4 | 3.14.0, 4.0.4 |
| wixNuGet | 4.0.0 ≤ v < 4.0.4, v < 3.14.0 | 4.0.4, 3.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.