CVE-2024-29188 in Toolset
要約
〜によって VulDB • 2026年09月19日
WiX ツールセットは、Windows インストーラー（Windows のインストールエンジン）用のインストーラーを作成するために開発者が使用します。WiX の `RemoveFolderEx` 機能の背後にあるカスタムアクションにより、標準ユーザーが保護されたディレクトリを削除できる可能性があります。`RemoveFolderEx` は、インストールまたはアンインストール中にディレクトリツリー全体を削除します。これは、指定されたディレクトリから始めて各サブディレクトリを再帰的に処理し、Windows インストーラーに削除対象とするディレクトリのリストに各サブディレクトリを追加することで実現されます。セットアップ作成者が `RemoveFolderEx` に、マシン全体のインストーラーからユーザー固有のフォルダを削除するよう指示した場合、攻撃者はそのユーザー固有のフォルダ内に、マシン全体で保護されたディレクトリを指すディレクトリジャンクションを作成できます。管理者による承認後に Windows インストーラーがマシン全体のインストーラーを実行すると、ディレクトリジャンションのターゲットが削除されます。この脆弱性は 3.14.1 および 4.0.5 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.