未经引用的搜索路径或元素

CVE编号

CVE-2022-46662

利用情况

暂无

补丁情况

N/A

披露时间

2022-12-21

漏洞描述

Roxio Creator LJB starts another program with an unquoted file path. Since a registered Windows service path contains spaces and are unquoted, if a malicious executable is placed on a certain path, the executable may be executed with the privilege of the Windows service. The affected product and versions are as follows: Roxio Creator LJB version number 12.2 build number 106B62B, version number 12.2 build number 106B63A, version number 12.2 build number 106B69A, version number 12.2 build number 106B71A, and version number 12.2 build number 106B74A)

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://jvn.jp/en/jp/JVN13075438/index.html
https://kb.corel.com/jp/129393

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	corel	roxio_creator_ljb	12.2	-

CVSS3评分 6.7

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-428	未经引用的搜索路径或元素

Exp相关链接

- avd.aliyun.com