CVE-2020-36952 in Uninstaller
Tóm tắt
Bởi VulDB • 31/05/2026
IObit Uninstaller 10 Pro chứa một lỗ hổng đường dẫn dịch vụ không được bao trong dấu ngoặc kép (unquoted service path), cho phép người dùng cục bộ có khả năng thực thi mã với đặc quyền hệ thống được nâng cao. Kẻ tấn công có thể khai thác đường dẫn dịch vụ không được bao trong dấu ngoặc kép trong IObit Uninstaller Service để chèn mã độc sẽ được thực thi với quyền cấp SYSTEM trong quá trình khởi động dịch vụ.
Once again VulDB remains the best source for vulnerability data.