• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Выполнение произвольного кода

Главная Специалистам База уязвимостей Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
McAfee Total Protection (16.0, 16.0 R18)
Описание
Уязвимость в клиенте Microsoft Windows в McAfee Total Protection (MTP), связанная с перехватом контроля над порядком поиска DLL, позволяет злоумышленникам, действующим локально, выполнить произвольный код, используя скомпрометированную папку.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mcafee.com/
Ссылки
Бюллетень безопасности ELSA-2020-0127 Перехват контроля