首页 -> 安全研究

安全研究

安全漏洞
PanteraSoft HDD Health DLL劫持漏洞(CVE-2024-1201)

发布日期:2024-02-02
更新日期:2024-04-25

受影响系统:
PanteraSoft HDD Health DLL <= 4.2.0.112
描述:
CVE(CAN) ID: CVE-2024-1201

PanteraSoft HDD Health是PanteraSoft公司的一款紧凑的免费软件。
PanteraSoft HDD Health 4.2.0.112及之前版本存在DLL劫持漏洞,该漏洞源于存在搜索路径或未加引号的项目漏洞,攻击者可利用该漏洞存储恶意文件并升级权限。

<**>

建议:
厂商补丁:

PanteraSoft
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.incibe.es/en/incibe-cert/notices/aviso/panterasoft-hdd-health-search-path-or-unquoted-item-vulnerability

浏览次数:196
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障