CVE-2024-42052 in Streamer
Resumen
por MITRE • 2024-07-28
El instalador MSI para Splashtop Streamer para Windows anterior a 3.5.8.0 utiliza una carpeta temporal con permisos débiles durante la instalación. Un usuario local puede aprovechar esto para escalar privilegios a SYSTEM colocando un archivo wevtutil.exe en la carpeta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.