CVE-2019-13637 in LogMeIn
Sumário
de VulDB • 13/06/2026
No LogMeIn join.me anterior à versão 3.16.0.5505, um atacante poderia executar comandos arbitrários em um sistema alvo. Esta vulnerabilidade deve-se ao uso de caminhos de pesquisa inseguros pela URI da aplicação definida no Windows. Um atacante poderia explorar esta vulnerabilidade convencendo o utilizador alvo a clicar num link malicioso. A exploração bem-sucedida poderia fazer com que a aplicação carregasse bibliotecas do diretório apontado pelo link da URI. O atacante poderia utilizar este comportamento para executar comandos arbitrários no sistema com os privilégios do utilizador alvo, caso consiga colocar uma biblioteca manipulada num diretório acessível ao sistema vulnerável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.