Vulnerabilidad en Lightroom Desktop (CVE-2024-20754)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-426 Ruta de búsqueda no confiable

Fecha de publicación:

18/03/2024

Última modificación:

12/12/2024

Descripción

Las versiones 7.1.2 y anteriores de Lightroom Desktop se ven afectadas por una vulnerabilidad de ruta de búsqueda no confiable que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. Si la aplicación utiliza una ruta de búsqueda para localizar recursos críticos, como programas, entonces un atacante podría modificar esa ruta de búsqueda para que apunte a un programa malicioso, que luego ejecutaría la aplicación objetivo. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto