CVE-2024-29187
Yüksek
Açıklama
WiX toolset, geliştiricilerin Windows kurulum motoru olan Windows Installer için yükleyiciler oluşturmasına olanak tanır. Bir paket SYSTEM kullanıcısı olarak çalıştığında, Burn, birden fazla ikili dosyayı bırakmak ve yüklemek için güvensiz bir dizin olan C:\Windows\Temp adresini işaret eden GetTempPathW fonksiyonunu kullanır. Standart kullanıcılar, uygulama tarafından yüklenmeden önce bu ikili dosyayı ele geçirerek yetki yükseltme sağlayabilirler. Bu güvenlik açığı 3.14.1 ve 4.0.5 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünWix
Yayın24 Mar 2024
İlk görülme24 Mar 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- wix3.14.1, 4.0.5 ya da sonraki bir sürüm
- WixToolset.Sdk4.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wixNuGet | v < 3.14.1, 4.0.0 ≤ v < 4.0.5 | 3.14.1, 4.0.5 |
| WixToolset.SdkNuGet | v < 4.0.5 | 4.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.