PT-2020-14725 · Overwolf · Overwolf
Hashim Jawad
·
Publicado
2020-07-24
·
Atualizado
2020-08-05
·
CVE-2020-15932
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Overwolf anteriores à 0.149.2.30
Descrição
O problema está relacionado ao tratamento incorreto de links simbólicos durante as atualizações, o que pode causar elevação de privilégios.
Recomendações
Para versões anteriores à 0.149.2.30, atualize para a versão 0.149.2.30 ou posterior para resolver o problema.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Overwolf