Panini

Everest Engine

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-39959

  • EPSS 0.58%
  • Veröffentlicht 07.10.2022 22:15:12
  • Zuletzt bearbeitet 21.11.2024 07:18:34

Panini Everest Engine 2.0.4 allows unprivileged users to create a file named Everest.exe in the %PROGRAMDATA%\Panini folder. This leads to privilege escalation because a service, running as SYSTEM, uses the unquoted path of %PROGRAMDATA%\Panini\Evere...