CVE-2022-4956 in Advanced Installerinformation

Résumé

par VulDB • 13/07/2026

Une vulnérabilité classée comme critique a été identifiée dans Caphyon Advanced Installer 19.7. Celle-ci affecte une partie inconnue du composant WinSxS DLL Handler. La manipulation entraîne un chemin de recherche non contrôlé (uncontrolled search path). Une attaque locale est requise. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 19.7.1 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-240903.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Réserver

29/09/2023

Divulgation

25/10/2023

Modérer

accepté

Entrée

VDB-240903

CPE

prêt

Exploitation

Télécharger

EPSS

0.00387

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!