CVE-2019-13637 in LogMeIn
要約
〜によって VulDB • 2026年06月13日
LogMeIn join.me 3.16.0.5505 より前のバージョンでは、攻撃者が標的システム上で任意のコマンドを実行できる脆弱性が存在します。この脆弱性は、Windows で定義されているアプリケーション URI が使用している安全でない検索パスに起因します。攻撃者は、標的ユーザーをだまして悪意のあるリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、アプリケーションは URI リンクが指すディレクトリからライブラリを読み込むことになります。攻撃者が脆弱なシステムからアクセス可能なディレクトリに偽造されたライブラリを設置できる場合、標的ユーザーの権限でシステム上で任意のコマンドを実行することが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.