CVE

Vulnerabilidad en Huddly HuddlyCameraService (CVE-2023-45252)

Severidad:
ALTA
Type:
CWE-427 Elemento no controlado en la ruta de búsqueda
Fecha de publicación:
01/12/2023
Última modificación:
08/12/2023

Descripción

Vulnerabilidad de secuestro de DLL en Huddly HuddlyCameraService anterior a la versión 8.0.7, sin incluir la versión 7.99, debido a la instalación del servicio en un directorio que otorga privilegios de escritura a usuarios estándar, permite a los atacantes manipular archivos, ejecutar código arbitrario y escalar privilegios.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:huddly:huddlycameraservice:*:*:*:*:*:*:*:* 8.0.7 (excluyendo)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*