Подмена пути исполнения

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

TrueCrypt Foundation

TrueCrypt (Win32 - 0, Win32 - 7.2)

Подмена пути исполнения в установщике TrueCrypt и VeraCrypt позволяет локальным пользователям выполнить произвольный код с привилегиями администратора и перехватить DLL-библиотеки, используя Троянскую DLL-библиотеку в каталоге приложения (например, библиотеку USP10.dll, RichEd20.dll, NTMarta.dll или SRClient.dll).

Обновление не выпущено.

Источник: CVE
Наименование: CVE-2016-1281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1281

http://truecrypt.sourceforge.net/