CVE-2020-3979 in InstallBuilder for Qt Windows
Resumen
por VulDB • 2026-08-10
Los instaladores de InstallBuilder para Qt Windows (versiones anteriores a la 20.7.0) buscan plugins en una ubicación predecible durante la inicialización, que es escribible por usuarios no administrativos. Aunque estos plugins no son obligatorios, se cargan si están presentes, lo que podría permitir a un atacante colocar una biblioteca maliciosa y provocar la ejecución de código con el ámbito de seguridad del instalador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.