Ohne Score

CVE-2019-8459

Check Point Check Point Endpoint Security Client for Windows, VPN blade Veröffentlicht: (vor 7 Jahren)

Beschreibung

Check Point Endpoint Security Client for Windows, with the VPN blade, before version E80.83, starts a process without using quotes in the path. This can cause loading of a previously placed executable with a name similar to the parts of the path, instead of the intended one.

Schwachstellentyp (CWE): CWE-428

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Check Point Check Point Endpoint Security Client for Windows, VPN blade before E80.83

Referenzen und Patches