CVE-2020-24955

सारांश

SUPERAntiSyware Professional X Trial 10.0.1206 स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) के प्रति संवेदनशील है, क्योंकि यह अनधिकृत (unprivileged) उपयोगकर्ताओं को NTFS डायरेक्टरी जंक्शन के माध्यम से क्वारंटीन से system32 फ़ोल्डर में एक दुर्भावनापूर्ण DLL को पुनर्स्थापित करने की अनुमति देता है, जैसा कि एक निर्मित ualapi.dll फ़ाइल द्वारा प्रदर्शित किया गया है जिसे मैलवेयर के रूप में पहचाना जाता है।

• CVE-2020-24955एक्सप्लॉइट

  SUPERAntiSyware Professional X Trial <= 10.0.1206 स्थानीय विशेषाधिकार वृद्धि