CVE-2022-46662 in Roxio Creator LJB
요약
\~에 의해 VulDB • 2026. 06. 10.
Roxio Creator LJB는 인용 부호로 둘러싸이지 않은 파일 경로를 사용하여 다른 프로그램을 시작합니다. 등록된 Windows 서비스 경로에 공백이 포함되어 있고 인용 부호가 없으므로, 악성 실행 파일이 특정 경로에 배치되면 해당 실행 파일이 Windows 서비스의 권한으로 실행될 수 있습니다. 영향을 받는 제품 및 버전은 다음과 같습니다: Roxio Creator LJB 버전 12.2 빌드 번호 106B62B, 버전 12.2 빌드 번호 106B63A, 버전 12.2 빌드 번호 106B69A, 버전 12.2 빌드 번호 106B71A 및 버전 12.2 빌드 번호 106B74A)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.