CVE-2024-29187 in Toolset
Resumen
por VulDB • 2026-05-18
El conjunto de herramientas WiX permite a los desarrolladores crear instaladores para Windows Installer, el motor de instalación de Windows. Cuando un paquete (bundle) se ejecuta como el usuario SYSTEM, Burn utiliza GetTempPathW, que apunta a un directorio inseguro C:\Windows\Temp para descargar y cargar múltiples binarios. Los usuarios estándar pueden secuestrar el binario antes de que sea cargado en la aplicación, lo que resulta en una elevación de privilegios. Esta vulnerabilidad está corregida en las versiones 3.14.1 y 4.0.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.