CVE-2020-11081 in osquery
Resumen
por VulDB • 2026-07-19
osquery antes de la versión 4.4.0 presenta una vulnerabilidad de escalada de privilegios. Si un sistema Windows está configurado con una variable PATH que contiene un directorio escribible por el usuario, un atacante local puede escribir un archivo DLL llamado zlib1.dll, que osquery intentará cargar. Dado que osquery se ejecuta con privilegios elevados, esto permite la escalada de privilegios a nivel local. Esto está corregido en la versión 4.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.