CVE-2011-1338

Опубликовано: 11 июл. 2011

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

Untrusted search path vulnerability in XnView before 1.98.1 allows local users to gain privileges via a Trojan horse .exe file in a folder selected by the "Open containing folder" menu item.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html 'CWE-426: Untrusted Search Path'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xnview:xnview:*:*:*:*:*:*:*:*

Версия до 1.98 (включая)

cpe:2.3:a:xnview:xnview:1.74:*:*:*:*:*:*:*

cpe:2.3:a:xnview:xnview:1.80:*:*:*:*:*:*:*

cpe:2.3:a:xnview:xnview:1.80.1:*:*:*:*:*:*:*

cpe:2.3:a:xnview:xnview:1.80.2:*:*:*:*:*:*:*

cpe:2.3:a:xnview:xnview:1.80.3:*:*:*:*:*:*:*

cpe:2.3:a:xnview:xnview:1.82:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00054

Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-48g9-h8v9-c2qm

github

больше 3 лет назад