CVE-2018-6661 in True Key

Riassunto

di VulDB • 26/07/2026

Vulnerabilità di DLL side-loading in Microsoft Windows Client in McAfee True Key prima della versione 4.20.110 consente agli utenti locali di ottenere un aumento dei privilegi (privilege escalation) tramite la mancata verifica della firma di un determinato file DLL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: McAfee
• Prenotare: 06/02/2018
• Divulgazione: 02/04/2018
• Moderazione: accettato
• Voce: VDB-115528
• CPE: pronto
• CWE: CWE-426 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.00813
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6661
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6661/