Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wc9q-rchp-5rxf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Dr.Fone 3.0.0 allows local users to gain privileges via a Trojan horse DriverInstall.exe because %PROGRAMFILES(X86)%\Wondershare\dr.fone\Library\DriverInstaller has Full Control for BUILTIN\Users.

Dr.Fone 3.0.0 allows local users to gain privileges via a Trojan horse DriverInstall.exe because %PROGRAMFILES(X86)%\Wondershare\dr.fone\Library\DriverInstaller has Full Control for BUILTIN\Users.

EPSS

Процентиль: 11%
0.00039
Низкий

Дефекты

CWE-428

Связанные уязвимости

CVSS3: 7.8
nvd
больше 5 лет назад

Dr.Fone 3.0.0 allows local users to gain privileges via a Trojan horse DriverInstall.exe because %PROGRAMFILES(X86)%\Wondershare\dr.fone\Library\DriverInstaller has Full Control for BUILTIN\Users.

EPSS

Процентиль: 11%
0.00039
Низкий

Дефекты

CWE-428