Firegiant

Wix Toolset

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2024-24810

  • EPSS 0.05%
  • Veröffentlicht 07.02.2024 03:15:50
  • Zuletzt bearbeitet 21.11.2024 08:59:45

WiX toolset lets developers create installers for Windows Installer, the Windows installation engine. The .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges. This impacts any installer built with t...

5.8

CVE-2019-16511

  • EPSS 4.64%
  • Veröffentlicht 19.09.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:43

An issue was discovered in DTF in FireGiant WiX Toolset before 3.11.2. Microsoft.Deployment.Compression.Cab.dll and Microsoft.Deployment.Compression.Zip.dll allow directory traversal during CAB or ZIP archive extraction, because the full name of an a...