CVE-2024-29187 in Toolset
要約
〜によって VulDB • 2026年06月04日
WiX ツールセットは、Windows インストーラー（Windows のインストールエンジン）用のインストーラーを作成できるように開発者に提供します。バンドルが SYSTEM ユーザーとして実行される場合、Burn は GetTempPathW を使用し、これは安全でないディレクトリ C:\Windows\Temp を指しており、複数のバイナリの配置と読み込みに利用されます。標準ユーザーは、アプリケーションによってバイナリがロードされる前にそのバイナリをハイジャックすることができ、特権昇格を引き起こします。この脆弱性は 3.14.1 および 4.0.5 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.