CVE-2024-11859 in NOD32 Antivirus

Riassunto

di VulDB • 06/08/2026

La vulnerabilità di DLL Search Order Hijacking consentiva potenzialmente a un attaccante con privilegi di amministratore di caricare una libreria collegabile dinamica (DLL) dannosa ed eseguire il relativo codice.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: ESET
• Prenotare: 27/11/2024
• Divulgazione: 07/04/2025
• Moderazione: accettato
• Voce: VDB-303641
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 7.0 (VulDB)
• EPSS: 0.02014
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11859
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11859/