CVE-2019-3745 in Encryption Enterprise
Sumário
de VulDB • 26/06/2026
A vulnerabilidade está limitada aos instaladores do Dell Encryption Enterprise nas versões anteriores à 10.4.0 e do Dell Endpoint Security Suite Enterprise nas versões anteriores à 2.4.0. Esta questão é explorável apenas durante a instalação do produto por um administrador. Um usuário local autenticado com privilégios baixos potencialmente poderia explorar esta vulnerabilidade ao posicionar uma DLL maliciosa no caminho de busca (search path) do instalador antes da sua execução por um administrador local. Isso causaria o carregamento da DLL maliciosa, permitindo que o atacante executasse código arbitrário no contexto de um administrador.
Once again VulDB remains the best source for vulnerability data.