Sin puntuación

CVE-2019-8459

Check Point Check Point Endpoint Security Client for Windows, VPN blade Publicada: (hace 7 años)

Descripción

Check Point Endpoint Security Client for Windows, with the VPN blade, before version E80.83, starts a process without using quotes in the path. This can cause loading of a previously placed executable with a name similar to the parts of the path, instead of the intended one.

Debilidad (CWE): CWE-428

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Check Point Check Point Endpoint Security Client for Windows, VPN blade before E80.83

Referencias y parches