CVE-2016-4288

Wysokie

Opublikowano: 06/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W BlueStacks App Player występuje podatność na eskalację uprawnień lokalnych. Instalator BlueStacks App Player tworzy klucz rejestru z słabymi uprawnieniami, co pozwala użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz umożliwić atakującym wykonywanie złośliwego oprogramowania z najwyższymi uprawnieniami.

Rekomendacja

Zaleca się aktualizację BlueStacks App Player do najnowszej wersji oraz przegląd uprawnień kluczy rejestru związanych z instalatorem.

Inne podatności w BlueStacks App Player

CVE-2019-25293Wysokie
BlueStacks App Player w wersji 2.4.44.62.57 zawiera podatność na niecytowaną ścieżkę usługi w serwisie BstHdLogRotatorSvc, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

A local privilege escalation vulnerability exists in BlueStacks App Player. The BlueStacks App Player installer creates a registry key with weak permissions that allows users to execute arbitrary programs with SYSTEM privileges.