CVE-2024-41139

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2024-41139
Incorrect privilege assignment vulnerability exists in SKYSEA Client View Ver.6.010.06 to Ver.19.210.04e. If a user who can log in to the PC where the product's Windows client is installed places a specially crafted DLL file in a specific folder, arbitrary code may be executed with SYSTEM privilege.
CVSS

No CVSS.

References
Link Resource
https://jvn.jp/en/jp/JVN84326763/
https://www.skyseaclientview.net/news/240729_02/
Configurations

No configuration.

History

29 Jul 2024, 14:12

Type Values Removed Values Added
Summary
  • (es) Existe una vulnerabilidad de asignación de privilegios incorrecta en SKYSEA Client View Ver.6.010.06 a Ver.19.210.04e. Si un usuario que puede iniciar sesión en el PC donde está instalado el cliente Windows del producto coloca un archivo DLL especialmente manipulado en una carpeta específica, se puede ejecutar código arbitrario con privilegios de SYSTEM.

29 Jul 2024, 09:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-07-29 09:15

Updated : 2024-07-29 14:12

NVD link : CVE-2024-41139

Mitre link : CVE-2024-41139

CVE.ORG link : CVE-2024-41139

JSON object : View

Products Affected

No product.

CWE

No CWE.