CVE-2024-7834
Yüksek
Açıklama
Overwolf'un başlatma sırasında kullanıcı tarafından yazılabilir bir klasörden belirli dinamik bağlantı kitaplığı dosyalarını SYSTEM bağlamında yüklemesi ve yürütmesi nedeniyle yerel bir yetki yükseltme meydana gelmektedir. Bu durum, sisteme ayrıcalıksız erişimi olan bir saldırganın ilgili konuma kötü amaçlı bir .dll dosyası yerleştirerek SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Overwolf
Yayın4 Eyl 2024
İlk görülme4 Eyl 2024
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- overwolf overwolf250.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| overwolf overwolf | v < 250.1.1 | 250.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.