Macrium

Reflect

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2024-55511

  • EPSS 0.8%
  • Veröffentlicht 16.01.2025 22:15:40
  • Zuletzt bearbeitet 05.02.2025 17:15:21

A null pointer dereference vulnerability in Macrium Reflect prior to 8.1.8017 allows a local attacker to cause a system crash or potentially elevate their privileges via executing a specially crafted executable.

7.8

CVE-2023-43896

Exploit
  • EPSS 0.09%
  • Veröffentlicht 10.10.2023 16:15:10
  • Zuletzt bearbeitet 21.11.2024 08:24:58

A buffer overflow in Macrium Reflect 8.1.7544 and below allows attackers to escalate privileges or execute arbitrary code.

7.8

CVE-2020-10143

  • EPSS 0.05%
  • Veröffentlicht 09.12.2020 23:15:12
  • Zuletzt bearbeitet 21.11.2024 04:54:54

Macrium Reflect includes an OpenSSL component that specifies an OPENSSLDIR variable as C:\openssl\. Macrium Reflect contains a privileged service that uses this OpenSSL component. Because unprivileged Windows users can create subdirectories off of th...