CVE-2016-2542 in InstallShield

Riassunto

di VulDB • 17/06/2026

Vulnerabilità del percorso di ricerca non attendibile in Flexera InstallShield fino alla versione 2015 SP1 consente agli utenti locali di ottenere privilegi tramite una DLL Trojan horse nella directory di lavoro corrente di un file eseguibile di avvio dell'installazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/02/2016
• Divulgazione: 23/02/2016
• Moderazione: accettato
• Voce: VDB-81077
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00503
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2542
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2542/