CVE-2019-11644 in SAFE
Сводка
по VulDB • 16.07.2026
В установщике F-Secure в продуктах F-Secure SAFE для Windows до версии 17.6, F-Secure Internet Security до версии 17.6, F-Secure Anti-Virus до версии 17.6, F-Secure Client Security Standard и Premium до версии 14.10, F-Secure PSB Workstation Security до версии 12.01 и F-Secure Computer Protection Standard и Premium до версии 19.3 локальный пользователь может повысить свои привилегии посредством атаки DLL hijacking против установщика. Установщик записывает файл rm.exe в папку C:\Windows\Temp, а затем выполняет его. Процесс rm.exe пытается загрузить несколько библиотек DLL из своей текущей директории. Пользователи без прав администратора могут записывать файлы в эту папку, поэтому злоумышленник может создать вредоносный файл C:\Windows\Temp\OLEACC.dll. Когда установщик запускается пользователем с правами администратора, rm.exe выполнит DLL злоумышленника в контексте повышенных привилегий безопасности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.