CVE-2022-41796

Опубликовано: 24 окт. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Untrusted search path vulnerability in the installer of Content Transfer (for Windows) Ver.1.3 and prior allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

Ссылки

https://jvn.jp/en/jp/JVN40620121/index.html
Third Party Advisory
https://www.sony.jp/support/audiosoftware/contenttransfer/
Product
Vendor Advisory
https://jvn.jp/en/jp/JVN40620121/index.html
Third Party Advisory
https://www.sony.jp/support/audiosoftware/contenttransfer/
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sony:content_transfer:*:*:*:*:*:windows:*:*

Версия до 1.3 (включая)

EPSS

Процентиль: 8%

0.0003

Низкий

7.8 High

CVSS3

Дефекты

CWE-427

Связанные уязвимости

GHSA-3fx6-2v2x-qmr9

CVSS3: 7.8

github

больше 3 лет назад

Untrusted search path vulnerability in the installer of Content Transfer (for Windows) Ver.1.3 and prior allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

BDU:2022-07245

CVSS3: 7.8

fstec

больше 3 лет назад

Уязвимость установщика программного средства Content Transfer (для Windows), позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 8%

0.0003

Низкий

7.8 High

CVSS3

Дефекты

CWE-427