Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-3920

Опубликовано: 08 дек. 2010
Источник: nvd
CVSS2: 4.6
EPSS Низкий

Описание

The Seiko Epson printer driver installers for LP-S9000 before 4.1.11 and LP-S7100 before 4.1.7, or as downloaded from the vendor between May 2010 and 20101125, set weak permissions for the "C:\Program Files" folder, which might allow local users to bypass intended access restrictions and create or modify arbitrary files and directories.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:epson:lp-s7100:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:epson:lp-s7100_driver_4.1.0:*:*:*:*:*:*:*:*
cpe:2.3:a:epson:lp-s7100_driver_4.1.7:*:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:h:epson:lp-s9000:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:epson:lp-s9000_driver_4.1.0:*:*:*:*:*:*:*:*
cpe:2.3:a:epson:lp-s9000_driver_4.1.11:*:*:*:*:*:*:*:*

EPSS

Процентиль: 16%
0.00052
Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
больше 3 лет назад

The Seiko Epson printer driver installers for LP-S9000 before 4.1.11 and LP-S7100 before 4.1.7, or as downloaded from the vendor between May 2010 and 20101125, set weak permissions for the "C:\Program Files" folder, which might allow local users to bypass intended access restrictions and create or modify arbitrary files and directories.

EPSS

Процентиль: 16%
0.00052
Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264