PT-2022-19549 · Cyberlink · Cyberlink Powerdirector

Joas Antonio Dos Santos · Publicado 2022-05-24 · Atualizado 2022-06-07 · CVE-2022-29333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CyberLink Power Director versão 14

Descrição

Uma vulnerabilidade no CyberLink Power Director permite que invasores obtenham privilégios elevados por meio de um arquivo .exe malicioso.

Recomendações

Para o CyberLink Power Director versão 14, considere remover ou restringir a execução de arquivos .exe maliciosos até que uma correção esteja disponível.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-29333

Produtos afetados

Cyberlink Powerdirector

Referências · 7

• 🔥 https://youtu.be/B46wtd-ZNog · Exploit
• 🔥 https://youtube.com/watch?v=r75k-ae3_ng · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-29333 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-29333 · Aviso do Fabricante
• http://power.com · Nota
• https://t.me/cibsecurity/43304 · Publicação no Telegram
• http://cyberlink.com · Aviso do Fabricante