qlikview-poc-CVE-2024-29863

التطبيق المتأثر: QlikView المنصة: Windows المشكلة: تصعيد الامتيازات المحلية عبر مثبّت MSI حالة سباق لاختطاف DLL اكتشفها وأبلغ عنها: Pawel Karwowski و Julian Horoszkiewicz Eviden Red Team التفاصيل: على الأنظمة التي تم تثبيت QuikView12 عليها، يمكن للمستخدمين العاديين تشغيل المثبّت في وضع "الإصلاح" ...