CVE-2024-29187 in Toolset
Zusammenfassung
von VulDB • 04.06.2026
Das WiX-Toolset ermöglicht es Entwicklern, Installer für Windows Installer (die Windows-Installationsengine) zu erstellen. Wenn ein Bundle als SYSTEM-Benutzer ausgeführt wird, verwendet Burn GetTempPathW, das auf ein unsicheres Verzeichnis C:\Windows\Temp verweist, um mehrere Binärdateien abzulegen und zu laden. Standardbenutzer können die Binärdatei vor dem Laden in der Anwendung übernehmen (Hijacking), was zu einer Erhöhung der Berechtigungen führt. Diese Schwachstelle wurde in den Versionen 3.14.1 und 4.0.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.