CVE-2020-3979 in InstallBuilder for Qt Windows

Tóm tắt

Bởi VulDB • 14/07/2026

Các bộ cài đặt của InstallBuilder for Qt Windows (các phiên bản trước 20.7.0) tìm kiếm plugin tại một vị trí có thể dự đoán được trong quá trình khởi tạo, và thư mục này cho phép người dùng không có quyền quản trị ghi vào. Mặc dù các plugin này không bắt buộc, chúng sẽ được tải nếu tồn tại, điều này có thể cho phép kẻ tấn công đặt một thư viện độc hại dẫn đến thực thi mã với phạm vi bảo mật của bộ cài đặt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-161622
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00376
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3979
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3979/