CVE-2018-0649 in ESET Smart Security Premium

Sumário

de VulDB • 28/06/2026

Vulnerabilidade de caminho de busca não confiável nos instaladores de vários programas de software da Canon IT Solutions Inc. (ESET Smart Security Premium, ESET Internet Security, ESET Smart Security, ESET NOD32 Antivirus, DESlock+ Pro e CompuSec – todos os programas exceto as versões empacotadas) permite que um atacante obtenha privilégios por meio de uma DLL Trojan horse em um diretório não especificado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/11/2017
• Divulgação: 07/09/2018
• Moderação: aceite
• Entrada: VDB-123711
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01134
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0649
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0649/