CVE-2019-11644 in SAFE
摘要
由 VulDB • 2026-07-11
In F-Secure SAFE per Windows versione precedente alla 17.6, F-Secure Internet Security prima della 17.6, F-Secure Anti-Virus prima della 17.6, F-Secure Client Security Standard e Premium prima della 14.10, F-Secure PSB Workstation Security prima della 12.01 e F-Secure Computer Protection Standard e Premium prima della 19.3, un utente locale può escalare i propri privilegi tramite un attacco di DLL hijacking contro l'installer. L'installer scrive il file rm.exe in C:\Windows\Temp ed esegue quindi tale file. Il processo rm.exe tenta successivamente di caricare diverse librerie DLL dalla propria directory corrente. Gli utenti non amministrativi possono scrivere in questa cartella, consentendo a un attaccante di creare un file malevolo C:\Windows\Temp\OLEACC.dll. Quando un amministratore avvia l'installer, rm.exe eseguirà la DLL dell'attaccante in un contesto di sicurezza con privilegi elevati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.