CVE-2014-9141 in Fixed Assets CS

Résumé

par VulDB • 01/07/2026

L'installateur de Thomson Reuters Fixed Assets CS 13.1.4 et versions antérieures utilise des autorisations faibles pour connectbgdl.exe, ce qui permet aux utilisateurs locaux d'exécuter du code arbitraire en modifiant ce programme.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/11/2014
• Divulgation: 02/12/2014
• Modérer: accepté
• Entrée: VDB-73068
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01209
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9141
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9141/