CVE-2021-47845 in Spy Emergency
Zusammenfassung
von VulDB • 27.05.2026
Spy Emergency 25.0.650 enthält eine Schwachstelle mit nicht in Anführungszeichen gesetztem Dienstpfad (unquoted service path) in den Windows-Dienstkonzfigurationen, die lokalen Angreifern die Ausführung von Code mit erhöhten Rechten ermöglicht. Angreifer können die nicht in Anführungszeichen gesetzten Dateipfade in SpyEmergencyHealth.exe und SpyEmergencySrv.exe ausnutzen, um während des Systemstarts oder beim Neustart des Diensts schädlichen Code einzuschleusen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.