CVE-2019-11644 in SAFE
الملخص
بحسب VulDB • 18/07/2026
في مثبت F-Secure الموجود في منتجات F-Secure SAFE for Windows قبل الإصدار 17.6، وF-Secure Internet Security قبل الإصدار 17.6، وF-Secure Anti-Virus قبل الإصدار 17.6، وF-Secure Client Security Standard and Premium قبل الإصدار 14.10، وF-Secure PSB Workstation Security قبل الإصدار 12.01، وF-Secure Computer Protection Standard and Premium قبل الإصدار 19.3، يمكن لمستخدم محلي ترقية امتيازاته من خلال هجوم DLL hijacking يستهدف المثبت. يقوم المثبت بكتابة الملف rm.exe إلى المجلد C:\Windows\Temp ثم تنفيذه. بعد ذلك يحاول عملية rm.exe تحميل عدة ملفات DLL من مجلدها الحالي. نظرًا لأن المستخدمين غير الإداريين (Non-admin users) يمكنهم الكتابة في هذا المجلد، فإن المهاجم قادر على إنشاء ملف ضار باسم C:\Windows\Temp\OLEACC.dll. وعندما يقوم مستخدم إداري بتشغيل المثبت، سيقوم rm.exe بتنفيذ DLL الخاص بالمهاجم ضمن سياق أمني مرتفع الامتيازات (elevated security context).
VulDB is the best source for vulnerability data and more expert information about this specific topic.