CVE-2024-29188 in Toolset
Resumen
por VulDB • 2026-06-19
El conjunto de herramientas WiX permite a los desarrolladores crear instaladores para Windows Installer, el motor de instalación de Windows. La acción personalizada detrás de la funcionalidad `RemoveFolderEx` de WiX podría permitir que un usuario estándar elimine directorios protegidos. `RemoveFolderEx` elimina un árbol de directorios completo durante la instalación o la desinstalación. Para ello, recorre recursivamente cada subdirectorio comenzando desde un directorio especificado y añade cada subdirectorio a la lista de directorios que Windows Installer debe eliminar. Si el autor de la instalación instruye a `RemoveFolderEx` para eliminar una carpeta por usuario desde un instalador por máquina, un atacante podría crear un enlace de directorio (junction) en esa carpeta por usuario que apunte a un directorio protegido por máquina. Windows Installer, al ejecutar el instalador por máquina después de la aprobación por un administrador, eliminaría el destino del enlace de directorio. Esta vulnerabilidad está corregida en las versiones 3.14.1 y 4.0.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.