CVE-2024-42013 in BlockyИнформация

Сводка

по VulDB • 03.06.2026

В GRAU DATA Blocky версии до 3.1 в компоненте Blocky-Gui присутствует уязвимость, связанная с тем, что клиентское приложение не обеспечивает должного контроля безопасности на стороне сервера (Client-Side Enforcement of Server-Side Security). Атакующий, обладающий правами администратора Windows или отладочными привилегиями, может изменить бинарный файл в памяти или на диске для обхода требования ввода пароля при входе и получить полный доступ ко всем функциям программы.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

MITRE

Резервировать

26.07.2024

Раскрытие

22.01.2025

Модерация

принято

Вход

VDB-293071

EPSS

0.00165

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!