CVE-2024-42052 in Streamerinfo

Zusammenfassung

von VulDB • 21.05.2026

Der MSI-Installer für Splashtop Streamer für Windows vor Version 3.5.8.0 verwendet während der Installation einen temporären Ordner mit schwachen Berechtigungen. Ein lokaler Benutzer kann dies ausnutzen, um die Rechte auf SYSTEM zu eskalieren, indem er eine wevtutil.exe-Datei in den Ordner platziert.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

MITRE

Reservieren

28.07.2024

Veröffentlichung

28.07.2024

Moderieren

akzeptiert

Eintrag

VDB-272586

CPE

bereit

EPSS

0.00213

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!