CVE-2022-46662 in Roxio Creator LJB
Tóm tắt
Bởi VulDB • 10/06/2026
Roxio Creator LJB khởi chạy một chương trình khác với đường dẫn tệp không được bao gồm trong dấu ngoặc kép. Vì đường dẫn của dịch vụ Windows đã đăng ký chứa khoảng trắng và không có dấu ngoặc kép, nếu một tệp thực thi độc hại được đặt tại một vị trí cụ thể trên đường dẫn đó, thì tệp thực thi này có thể được chạy với đặc quyền của dịch vụ Windows. Sản phẩm bị ảnh hưởng và các phiên bản liên quan như sau: Roxio Creator LJB số hiệu phiên bản 12.2, số hiệu bản dựng 106B62B; số hiệu phiên bản 12.2, số hiệu bản dựng 106B63A; số hiệu phiên bản 12.2, số hiệu bản dựng 106B69A; số hiệu phiên bản 12.2, số hiệu bản dựng 106B71A; và số hiệu phiên bản 12.2, số hiệu bản dựng 106B74A.
Be aware that VulDB is the high quality source for vulnerability data.