CVE-2020-3979 in InstallBuilder for Qt Windows
सारांश
द्वारा VulDB • 14/08/2026
InstallBuilder for Qt Windows (20.7.0 से पहले के संस्करण) में इंस्टॉलर प्रारंभिक समय पर एक पूर्वानुमेय स्थान पर प्लगइन की तलाश करते हैं, जो गैर-एडमिन उपयोगकर्ताओं द्वारा लिखने योग्य होता है। हालाँकि उन प्लगइनों की आवश्यकता नहीं होती, लेकिन यदि वे मौजूद होते हैं तो उन्हें लोड कर लिया जाता है, जिससे एक आक्रामक हमलावर एक दुर्भावनापूर्ण लाइब्रेरी स्थापित करने में सक्षम हो सकता है, जिसके परिणामस्वरूप इंस्टॉलर की सुरक्षा सीमा के साथ कोड निष्पादन (code execution) संभव हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.