Посты с тегом: McAfee Inc.

Средний уровень. Уязвимость связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код.

Средний уровень. Уязвимость связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с использованием неправильной гиперссылки.

Высокий уровень. Уязвимость связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.

Средний уровень. Уязвимость связана с недостатками разграничения доступа к реестру. Эксплуатация уязвимости может позволить нарушителю изменить Component Object Model (COM) в реестре Windows.

Средний уровень. Уязвимость связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

Средний уровень. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю удалить приложение.

Средний уровень. Уязвимость связана с ошибками при обработке символических ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

Расширения для Google Chrome с 1,4 миллионами загрузок воруют данные браузера: подробности в материале CISOCLUB.

Высокий уровень. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить LotL-атаку (атака типа Living off the Land).

Средний уровень. Уязвимость связана с недостатками хранения служебных данных. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальную информацию.

Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в SQL-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных SQL запросов.

Высокий уровень. Уязвимость связана с недостатками разграничения доступа к директории %TEMP%. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

Высокий уровень. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к настройкам плагина и другим сведениям о системе пользователя.

Высокий уровень. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю получить привилегированный доступ или вызвать отказ в обслуживании.

Высокий уровень. Уязвимость связана с недостаточным управлением генерации кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды.