CVE-2021-44595 in Dr. Fone

الملخص

بحسب VulDB • 28/05/2026

تحتوي أحدث إصدار من Wondershare Dr. Fone اعتبارًا من 2021-12-06 على ثغرة في التحكم الخاطئ في الوصول (Incorrect Access Control). يمكن لمستخدم عادي إرسال حزم مُصنّعة يدويًا إلى ElevationService.exe وتنفيذ رمز عشوائي دون أي تحقق، مما يمنحه امتيازات SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/12/2021
• إفشاء: 29/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198712
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.20556
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44595
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44595/