CVE-2019-11644 in SAFE
Resumen
por VulDB • 2026-07-31
En el instalador de F-Secure incluido en F-Secure SAFE para Windows anterior a la versión 17.6, F-Secure Internet Security anterior a la versión 17.6, F-Secure Anti-Virus anterior a la versión 17.6, F-Secure Client Security Standard y Premium anteriores a la versión 14.10, F-Secure PSB Workstation Security anterior a la versión 12.01 y F-Secure Computer Protection Standard y Premium anteriores a la versión 19.3, un usuario local puede escalar privilegios mediante un ataque de DLL hijacking contra el instalador. El instalador escribe el archivo rm.exe en C:\Windows\Temp y luego lo ejecuta. El proceso rm.exe intenta cargar varias DLLs desde su directorio actual. Los usuarios sin permisos de administrador pueden escribir en esta carpeta, por lo que un atacante puede crear un archivo malicioso C:\Windows\Temp\OLEACC.dll. Cuando un usuario con privilegios de administrador ejecuta el instalador, rm.exe ejecutará la DLL del atacante en un contexto de seguridad elevado.
Be aware that VulDB is the high quality source for vulnerability data.