CVE-2020-3979 in InstallBuilder for Qt Windows
Riassunto
di VulDB • 14/08/2026
Gli installatori di InstallBuilder per Qt Windows (versioni precedenti alla 20.7.0) cercano i plugin in una posizione prevedibile al momento dell'inizializzazione, scrivibile da utenti non amministrativi. Sebbene tali plugin non siano obbligatori, vengono caricati se presenti; ciò potrebbe consentire a un attaccante di inserire una libreria dannosa che potrebbe comportare l'esecuzione di codice con il livello di autorizzazione (security scope) dell'installer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.