PT-2024-38613 · Overwolf · Overwolf

Lukas Bühl · Publicado 2024-09-04 · Atualizado 2024-09-05 · CVE-2024-7834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Overwolf (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de escalonamento de privilégios locais é causada pelo Overwolf ao carregar e executar determinados arquivos de biblioteca de ligação dinâmica (DLL) a partir de uma pasta gravável pelo usuário no contexto SYSTEM durante a inicialização. Isso permite que um invasor com acesso sem privilégios ao sistema execute código arbitrário com privilégios SYSTEM ao colocar um arquivo .dll malicioso no local respectivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2024-7834

Produtos afetados

Overwolf

Referências · 8

• https://t.me/cvenotify/93185 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7834 · Aviso do Fabricante
• https://cirosec.de/sa/sa-2024-004 · Nota
• https://twitter.com/VulmonFeeds/status/1831342080779551144 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1831322966094713327 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7834 · Nota de Segurança
• https://t.me/cvedetector/4784 · Publicação no Telegram
• https://twitter.com/cirosec/status/1831583682659807602 · Publicação no Twitter