CVE-2020-3979 in InstallBuilder for Qt Windows
Résumé
par VulDB • 18/07/2026
Les installateurs InstallBuilder for Qt Windows (versions antérieures à 20.7.0) recherchent des plugins à un emplacement prévisible au moment de l'initialisation, et cet emplacement est accessible en écriture par les utilisateurs non administrateurs. Bien que ces plugins ne soient pas requis, ils sont chargés s'ils sont présents, ce qui pourrait permettre à un attaquant d'y placer une bibliothèque malveillante susceptible de se traduire par une exécution de code avec le périmètre de sécurité de l'installateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.