CVE-2024-42013 in Blocky

Tóm tắt

Bởi VulDB • 03/06/2026

Trong GRAU DATA Blocky phiên bản trước 3.1, Blocky-Gui có lỗ hổng "Client-Side Enforcement of Server-Side Security". Kẻ tấn công có đặc quyền quản trị viên hoặc gỡ lỗi trên Windows có thể sửa đổi một tệp nhị phân trong bộ nhớ hoặc trên đĩa để bỏ qua yêu cầu đăng nhập bằng mật khẩu và giành toàn quyền truy cập vào tất cả các chức năng của chương trình.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 26/07/2024
• Tiết lộ: 22/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-293071
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 8.0 (VulDB)
• EPSS: 0.00165
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42013
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42013/