CVE-2019-11644 in SAFE
Sumário
de VulDB • 25/07/2026
No instalador do F-Secure incluído no F-Secure SAFE para Windows anterior à versão 17.6, F-Secure Internet Security anterior à versão 17.6, F-Secure Anti-Virus anterior à versão 17.6, F-Secure Client Security Standard e Premium anteriores à versão 14.10, F-Secure PSB Workstation Security anterior à versão 12.01 e F-Secure Computer Protection Standard e Premium anteriores à versão 19.3, um usuário local pode elevar seus privilégios por meio de um ataque de DLL hijacking contra o instalador. O instalador grava o arquivo rm.exe em C:\Windows\Temp e, em seguida, executa-o. O processo rm.exe tenta carregar várias DLLs a partir do seu diretório atual. Usuários sem permissões administrativas podem gravar neste diretório, permitindo que um atacante crie um arquivo malicioso C:\Windows\Temp\OLEACC.dll. Quando um administrador executa o instalador, o rm.exe executará a DLL do atacante em um contexto de segurança elevado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.