Уязвимость изменения порядка поиска EXE-файлов в установщике JetBrains IntelliJ IDEA
Описание
Установщик JetBrains IntelliJ IDEA до версии 2022.2.2 подвержен уязвимости, связанной с перехватом порядка поиска EXE-файлов (EXE Search Order Hijacking).
Затронутые версии ПО
- JetBrains IntelliJ IDEA до релиза 2022.2.2
Тип уязвимости
Подмена порядка поиска EXE-файлов (Search Order Hijacking)
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2022.2.2 (исключая)
cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*
EPSS
Процентиль: 0%
0.00002
Низкий
7.5 High
CVSS3
7.8 High
CVSS3
Дефекты
CWE-427
CWE-427
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
The installer of JetBrains IntelliJ IDEA before 2022.2.2 was vulnerable to EXE search order hijacking
CVSS3: 7.5
fstec
больше 3 лет назад
Уязвимость реализации исполняемых файлов установщика интегрированной среды разработки программного обеспечения IntelliJ IDEA, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 0%
0.00002
Низкий
7.5 High
CVSS3
7.8 High
CVSS3
Дефекты
CWE-427
CWE-427