CVE-2014-8494 in ALUpdate
Zusammenfassung (Englisch)
ESTsoft ALUpdate 8.5.1.0.0 uses weak permissions (Users: Full Control) for the (1) AlUpdate folder and (2) AlUpdate.exe, which allows local users to gain privileges via a Trojan horse file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Reservieren
27.10.2014
Veröffentlichung
03.11.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 72783 | ESTsoft ALUpdate Privileges AlUpdate.exe erweiterte Rechte | 264 | Nicht definiert | Nicht definiert | CVE-2014-8494 |