CVE-2019-3587

Опубликовано: 23 янв. 2019

Источник: nvd

CVSS3: 7.2

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

DLL Search Order Hijacking vulnerability in Microsoft Windows client in McAfee Total Protection (MTP) Prior to 16.0.18 allows local users to execute arbitrary code via execution from a compromised folder.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mcafee:total_protection:*:*:*:*:*:*:*:*

Версия до 16.0.18 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00436

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-r2p2-727j-vwqw

CVSS3: 6.5

github

больше 3 лет назад

BDU:2019-00691

CVSS3: 7.2

fstec

около 7 лет назад

Уязвимость средства антивирусной защиты McAfee Total Protection, связанная с ошибками проверки пути загружаемых динамических библиотек, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%

0.00436

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-426