CVE-2022-2313 in MA Smart Installer

Resumen

por VulDB • 2026-05-14

Una vulnerabilidad de DLL hijacking en MA Smart Installer para Windows anterior a la versión 5.7.7, que permite a los usuarios locales ejecutar código arbitrario y obtener privilegios más elevados mediante la colocación cuidadosa de una DLL maliciosa en la carpeta desde la cual se está ejecutando el instalador Smart.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: McAfee
• Reservar: 2022-07-05
• Divulgación: 2022-07-27
• Moderación: aceptado
• Artículo: VDB-205142
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.3 (NVD)
• EPSS: 0.00346
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2313/