Подмена пути исполнения

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Tracker Software Products Ltd

PDF-XChange Viewer (2.0.0, 2.0.55)

Подмена пути исполнения в PDF-XChange Viewer позволяет локальным пользователям повысить уровень своих привилегий, используя троянский файл wintab32.dll в текущем рабочем каталоге; например, в каталоге, содержащем файл с расширением ".pdf".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.tracker-software.com/

Источник: CVE
Наименование: CVE-2010-5245
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-5245

http://www.tracker-software.com/company/news_press_events/view/91