PT-2024-21426 · Wondershare · Wondershare Filmora

Alaa Kachouh · Publicado 2024-04-08 · Atualizado 2024-10-28 · CVE-2024-26574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wondershare Filmora versão 13.0.51

Descrição

A vulnerabilidade permite que um invasor local execute código arbitrário por meio de um script malicioso direcionado ao WSNativePushService.exe. Isso pode ser explorado por um invasor local.

Recomendações

Para o Wondershare Filmora versão 13.0.51, considere restringir o acesso ao WSNativePushService.exe até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-26574

Produtos afetados

Wondershare Filmora

Referências · 8

• 🔥 https://github.com/Alaatk/CVE-2024-26574/tree/main · Exploit
• https://t.me/cvenotify/92231 · Publicação no Telegram
• https://filmora.wondershare.com · Nota
• https://osv.dev/vulnerability/CVE-2024-26574 · Aviso do Fabricante
• https://t.me/cvenotify/76039 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26574 · Nota de Segurança
• https://t.me/cvenotify/99736 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777312394215301254 · Publicação no Twitter