发布日期：2023-03-13
更新日期：2023-04-26

受影响系统：

McAfee McAfee Total Protection < 16.0.49

描述：

---

CVE(CAN) ID: CVE-2023-24578

McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。
McAfee Total Protection 16.0.49之前版本存在不受控制的搜索路径元素漏洞，攻击者可利用该漏洞提升权限并在未授权的情况下执行任务。

<*链接：https://www.mcafee.com/en-us/consumer-corporate/mcafee-labs/product-security-bulletins.html
*>

建议：

---

厂商补丁：

McAfee
------
McAfee已经为此发布了一个安全公告（product-security-bulletins）以及相应补丁:
product-security-bulletins：Product Security Bulletins
链接：https://www.mcafee.com/en-us/consumer-corporate/mcafee-labs/product-security-bulletins.html

浏览次数：484
严重程度：0（网友投票）