CVE-2024-4130 in App Store

الملخص

بحسب VulDB • 22/05/2026

تم الإبلاغ عن ثغرة اختراق مكتبة DLL (DLL hijack) في متجر تطبيقات Lenovo، والتي قد تتيح لمهاجم محلي تنفيذ التعليمات البرمجية بصلاحيات مرتفعة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Lenovo
• حجز: 24/04/2024
• إفشاء: 11/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280119
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00174
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4130
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4130/