sahil3276/cve-2024-44346Divulgazione pubblica di CVE-2024-44346
Data: [13-09-2024]
È stata identificata una vulnerabilità in Tosibox tbsetup.exe versione 4.0.0.0 , che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato l'identificatore [CVE-2024-44346] .Il fornitore ha rilasciato un avviso con ulteriori dettagli e misure correttive.
Tosibox è stata informata del problema nel software Tosibox Key che potrebbe potenzialmente consentire l'esecuzione di codice arbitrario durante l'esecuzione del programma di installazione di Tosibox Key (tbsetup.exe). Un tentativo riuscito richiederebbe che l'utente locale abbia scaricato o altrimenti posizionato un'applicazione binaria dannosa nella stessa directory del binario di installazione e poi abbia eseguito il programma di installazione.
Se riuscito, il codice dell'attaccante verrebbe eseguito con i privilegi elevati dell'applicazione.
Il fornitore, Tosibox, ha rilasciato un avviso riguardante questa vulnerabilità. Puoi visualizzare l'avviso al seguente link:
Si raccomanda vivamente agli utenti dei prodotti interessati di adottare le seguenti azioni:
Questa vulnerabilità è stata scoperta da Shaurya & Sahil Shah , e ringraziamo il fornitore, Tosibox, per la loro collaborazione nel rilascio di una patch.
Se hai domande o hai bisogno di ulteriori informazioni, non esitare a contattarci all'indirizzo [[email protected]].
