PT-2025-44308 · Microsoft+2 · Windows+2

CVE-2024-14012 · Publicado 2025-10-29 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.3

Alta

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do Revenera InstallShield anteriores à 2023 R2

Descrição Existe uma vulnerabilidade de elevação de privilégio no Revenera InstallShield versão 2023 R1 ao executar um Setup.exe renomeado no Windows. Se um administrador local executar um Setup.exe renomeado, o MPR.dll pode ser carregado de um local inseguro, potencialmente levando à elevação de privilégio.

Recomendações Atualize para a versão 2023 R2 ou posterior.

Correção

LPE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2024-14012

Produtos afetados

Installshield

Mpr.Dll

Windows

Referências · 4

• https://twitter.com/CVEnew/status/1983563343181840655 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-14012 · Nota de Segurança
• https://t.me/cveNotify/140852 · Publicação no Telegram
• https://community.revenera.com/s/article/CVE-2024-14012-Potential-Privilege-Escalation-in-InstallShield-2023-R1 · Nota