Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-5453

Опубликовано: 25 авг. 2014
Источник: nvd
CVSS2: 7.2
EPSS Низкий

Описание

Ubisoft Uplay PC before 4.6.1.3217 use weak permissions (Everyone: Full Control) for the program installation directory (%PROGRAMFILES%\Ubisoft Game Launcher), which allows local users to gain privileges via a Trojan horse file.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ubi:uplay_pc:*:*:*:*:*:*:*:*
Версия до 4.6.3208 (включая)
cpe:2.3:a:ubi:uplay_pc:4.5.2.3010:*:*:*:*:*:*:*

EPSS

Процентиль: 78%
0.01151
Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
больше 3 лет назад

Ubisoft Uplay PC before 4.6.1.3217 use weak permissions (Everyone: Full Control) for the program installation directory (%PROGRAMFILES%\Ubisoft Game Launcher), which allows local users to gain privileges via a Trojan horse file.

EPSS

Процентиль: 78%
0.01151
Низкий

7.2 High

CVSS2

Дефекты

CWE-264