CVE-2014-5453
Ubisoft Uplay PC 4.6.1.3217 से पहले के संस्करण प्रोग्राम इंस्टॉलेशन डायरेक्टरी (%PROGRAMFILES%\Ubisoft Game Launcher) के लिए कमज़ोर अनुमतियाँ (Everyone: Full Control) उपयोग करते हैं, जो स्थानीय...
- प्रकाशित
- 25 अग॰ 2014
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जुल॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 61.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ubisoft Uplay PC 4.6.1.3217 से पहले के संस्करण प्रोग्राम इंस्टॉलेशन डायरेक्टरी (%PROGRAMFILES%\Ubisoft Game Launcher) के लिए कमज़ोर अनुमतियाँ (Everyone: Full Control) उपयोग करते हैं, जो स्थानीय उपयोगकर्ताओं को ट्रोजन हॉर्स फ़ाइल के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
1LiquidWorm · windows · 3 जुल॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।