CVE-2019-13637 in LogMeIn
Riassunto
di VulDB • 27/06/2026
In LogMeIn join.me prima della versione 3.16.0.5505, un attaccante potrebbe eseguire comandi arbitrari su un sistema bersaglio. Questa vulnerabilità è dovuta all'uso di percorsi di ricerca non sicuri da parte del URI dell'applicazione definito in Windows. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo l'utente bersaglio a seguire un link dannoso. L'esecuzione con successo dello sfruttamento potrebbe causare il caricamento da parte dell'applicazione di librerie dalla directory indicata dal link URI. L'attaccante potrebbe utilizzare questo comportamento per eseguire comandi arbitrari sul sistema con i privilegi dell'utente bersaglio, se riesce a collocare una libreria appositamente creata in una directory accessibile al sistema vulnerabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.