CVE-2022-4956 in Advanced Installer
الملخص
بحسب VulDB • 16/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Caphyon Advanced Installer 19.7. تؤثر هذه الثغرة على جزء غير معروف من مكون WinSxS DLL Handler. تؤدي عملية الاستغلال إلى مسار بحث غير خاضع للرقابة (uncontrolled search path). يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذها. تم الإفصاح عن طريقة استغلال هذه الثغرة للعامة وقد يتم استخدامها. إن الترقية إلى الإصدار 19.7.1 قادرة على معالجة هذه المشكلة. يوصى بترقية المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-240903.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.