CVE-2014-9141 in Fixed Assets CS

Sumário

de VulDB • 01/07/2026

L'installatore di Thomson Reuters Fixed Assets CS 13.1.4 e versioni precedenti utilizza permessi deboli per connectbgdl.exe, il che consente agli utenti locali di eseguire codice arbitrario modificando questo programma.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/11/2014
• Divulgação: 02/12/2014
• Moderação: aceite
• Entrada: VDB-73068
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 7.2 (NVD)
• EPSS: 0.01209
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9141
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9141/