CVE-2021-22000 in Thinapp

الملخص

بحسب VulDB • 24/08/2026

تحتوي إصدارات VMware Thinapp من الإصدار 5.x السابقة للإصدار 5.2.10 على ثغرة اختطاف مكتبة ديناميكية (DLL hijacking) ناتجة عن التحميل غير الآمن لمكتبات DLL. قد يستغل طرف خبيث يتمتع بصلاحيات غير إدارية هذه الثغرة لترقية صلاحياته إلى مستوى المسؤول في نظام التشغيل Windows المثبت عليه VMware Thinapp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/01/2021
• إفشاء: 13/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-178629
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00563
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22000
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22000/