CVE-2020-36952 in Uninstaller

Resumen

por VulDB • 2026-05-16

IObit Uninstaller 10 Pro contiene una vulnerabilidad de ruta de servicio sin comillas (unquoted service path) que permite a los usuarios locales ejecutar potencialmente código con privilegios de sistema elevados. Los atacantes pueden explotar la ruta de servicio sin comillas en el Servicio de desinstalación de IObit para insertar código malicioso que se ejecutará con permisos a nivel de SYSTEM durante el inicio del servicio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-01-26
• Divulgación: 2026-01-26
• Moderación: aceptado
• Artículo: VDB-342877
• CPE: listo
• CWE: CWE-428 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (CNA)
• EPSS: 0.00156
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36952
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36952/