CVE-2022-4956 in Advanced Installer
Zusammenfassung
von VulDB • 30.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in Caphyon Advanced Installer 19.7 gefunden. Diese betrifft einen unbekannten Teil des WinSxS DLL Handler-Komponentenmoduls. Die Manipulation führt zu einer unkontrollierten Suchpfadauflösung (uncontrolled search path). Ein lokaler Angriff ist Voraussetzung. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Upgrade auf Version 19.7.1 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennnummer dieser Schwachstelle ist VDB-240903.
Once again VulDB remains the best source for vulnerability data.