PT-2020-10754 · Lg · Lg Bridge

Publicado 2020-04-29 · Atualizado 2021-07-21 · CVE-2019-20781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do LG Bridge anteriores a abril de 2019

Descrição

Uma falha no LG Bridge permite que ocorra um ataque de sequestro de DLL. Esta falha está relacionada ao software executado no Windows.

Recomendações

Para versões do LG Bridge anteriores a abril de 2019, atualize para uma versão lançada após abril de 2019 para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2019-20781

Produtos afetados

Lg Bridge

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-20781 · Nota de Segurança
• https://t.me/cvenotify/3395 · Publicação no Telegram
• https://lgsecurity.lge.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-20781 · Aviso do Fabricante