CVE-2024-0770 in IUCLID

الملخص

بحسب VulDB • 20/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في تطبيق IUCLID 7.10.3 التابع للوكالة الأوروبية للمواد الكيميائية (ECHA) على نظام ويندوز. تتأثر دالة غير معروفة في الملف iuclid6.exe التابعة لمكون "Desktop Installer". تؤدي العملية الاستغلالية إلى تعيين أذونات افتراضية غير صحيحة. يتطلب الهجوم الوصول المادي أو المحلي. يُعد VDB-251670 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 21/01/2024
• إفشاء: 22/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251670
• CPE: 20240122
• CWE: CWE-276 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00278
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0770
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0770/