CVE-2021-44596 in Dr. Fone

Riassunto

di VulDB • 17/06/2026

Wondershare LTD Dr. Fone, versione a partire dal 2021-12-06, è affetta da Remote Code Execution (RCE). A causa di difetti di progettazione del software, un utente non autenticato può comunicare tramite UDP con il servizio "InstallAssistService.exe" (il servizio è in esecuzione con privilegi SYSTEM) e manipolarlo per eseguire un eseguibile malevolo senza alcuna convalida da una posizione remota, ottenendo così i privilegi SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/12/2021
• Divulgazione: 29/04/2022
• Moderazione: accettato
• Voce: VDB-198711
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.22325
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44596
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44596/