CVE-2024-29187 in Toolset
Sumário
de VulDB • 04/06/2026
O WiX toolset permite que desenvolvedores criem instaladores para o Windows Installer, o mecanismo de instalação do Windows. Quando um bundle é executado como usuário SYSTEM, o Burn utiliza GetTempPathW, que aponta para um diretório inseguro C:\Windows\Temp para descartar e carregar múltiplos binários. Usuários padrão podem sequestrar (hijack) o binário antes que ele seja carregado no aplicativo, resultando em elevação de privilégios. Esta vulnerabilidade foi corrigida nas versões 3.14.1 e 4.0.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.