Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-47113

Опубликовано: 08 нояб. 2023
Источник: nvd
CVSS3: 7.3
EPSS Низкий

Описание

BleachBit cleans files to free disk space and to maintain privacy. BleachBit for Windows up to version 4.4.2 is vulnerable to a DLL Hijacking vulnerability. By placing a DLL in the Folder c:\DLLs, an attacker can run arbitrary code on every execution of BleachBit for Windows. This issue has been patched in version 4.5.0.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:bleachbit:bleachbit:*:*:*:*:*:*:*:*
Версия до 4.4.2 (включая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00108
Низкий

7.3 High

CVSS3

Дефекты

CWE-427
CWE-427

EPSS

Процентиль: 29%
0.00108
Низкий

7.3 High

CVSS3

Дефекты

CWE-427
CWE-427