CVE-2024-29187 in Toolset
الملخص
بحسب VulDB • 04/06/2026
تتيح مجموعة أدوات WiX للمطورين إنشاء مثبتات لنظام Windows Installer، وهو محرك تثبيت ويندوز. عند تشغيل الحزمة (bundle) بصفتها المستخدم SYSTEM، يستخدم Burn الدالة GetTempPathW التي تشير إلى دليل غير آمن هو C:\Windows\Temp لإسقاط وتحميل عدة ملفات ثنائية (binaries). يمكن للمستخدمين العاديين اختطاف الملف الثنائي قبل تحميله في التطبيق، مما يؤدي إلى رفع الامتيازات. تم إصلاح هذا الضعف في الإصدارين 3.14.1 و 4.0.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.