CVE-2019-11644 in SAFE
Résumé
par VulDB • 17/07/2026
Dans l'installateur F-Secure présent dans F-Secure SAFE pour Windows avant la version 17.6, F-Secure Internet Security avant la version 17.6, F-Secure Anti-Virus avant la version 17.6, F-Secure Client Security Standard et Premium avant la version 14.10, F-Secure PSB Workstation Security avant la version 12.01, ainsi que dans F-Secure Computer Protection Standard et Premium avant la version 19.3, un utilisateur local peut élever ses privilèges via une attaque de DLL hijacking (détournement de bibliothèque) contre l'installateur. L'installateur écrit le fichier rm.exe dans C:\Windows\Temp puis l'exécute. Le processus rm.exe tente ensuite de charger plusieurs DLL depuis son répertoire courant. Les utilisateurs non administrateurs peuvent écrire dans ce dossier, permettant ainsi à un attaquant de créer un fichier malveillant C:\Windows\Temp\OLEACC.dll. Lorsqu'un utilisateur administratif exécute l'installateur, rm.exe lance la DLL de l'attaquant dans un contexte de sécurité élevé (elevated security context).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.