8.6Hoch

CVE-2024-9493Uncontrolled search path can lead to DLL hijacking in ToolStick installer

silabs.com ToolStick Veröffentlicht: (vor 1 Jahr)

Beschreibung

DLL hijacking vulnerabilities, caused by an uncontrolled search path in the  ToolStick installer can lead to privilege escalation and arbitrary code execution when running the impacted installer.

Schwachstellentyp (CWE): CWE-427

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
silabs.com ToolStick ≤ 2.60.1

Referenzen und Patches